настройка плагина криптопро в internet explorer – ЭЦП Эксперт

Пояснительное введение: достаточно (чтобы понять!) о предмете нашего обсуждения

Прежде всего следует понимать, что ActiveX — это фреймворк (программная платформа), которая выступает в роли контролирующего ПО с целью обеспечения оптимального сочетания программных элементов, написанных на разных языках программирования. Самый простой пример, когда вы можете видеть непосредственное участие управляющих элементов ActivX — это кнопочные и другого вида элементы навигации, посредством которых пользователь осуществляет переходы, либо активирует дополнительный процесс в виде запуска процесса «скачивания».

Второй пример: размещенный на определенном веб ресурсе видео плеер, работающий по Flash-технологии. Кстати, наиболее чаще всего «недопонимание» пользователя, выраженное в распространенных вопросах: «Почему не воспроизводится видео на сайте?» или «Игра не запускается: что делать?», разрешается довольно простым действием: нужно установить недостающие элементы ActiveX, посредством которых и работает всем вам известный «Adobe Flash Player».

Ну и последнее: момент скачивания, скрытая установка и дальнейший процесс обмена данными с клиентской машиной, также инициализировано ActivX компонентами. Кстати, последнее явление (скрытый процесс взаимодействия машинного кода с ОС посредством браузерных систем) может нести довольно серьезную угрозу вирусного заражения компьютера.

Более простыми словами: веб сервис посылает запрос на разрешение интегрироваться в браузерную среду, что в свою очередь и может привести к различным программным неполадкам. Увы, соперничество среди людей в Сети, в своем абсолютном проявлении, происходит по тайному сценарию, технологиям непонятным для рядового пользователя. Впрочем, защититься всегда можно…

Суть проблемы и что с ней будет завтра

Проблема довольно тривиальна: хотите реализовать ЭЦП на клиенте в браузере, думаете использовать для этого свой любимый javascript? Ничего не выйдет, и все потому, что браузеры просто не предоставляют API для работы с сертификатами, токенами, подписью и тд. и тп… Как должен выглядить этот механизм в мечтах любого веб-разработчика? Наверное как-то так:

		//получить список сертификатов пользователя
		window.crypto.getCertificates(options);
		//подписать какую-то строку
		window.crypto.signText(text, options);
		ну и так далее...
		

Да, а еще было бы здорово, чтобы все это поддерживало отечественные ГОСТы… ну, это я уж совсем размечтался. К сожалению, ничего подобного в современных браузерах вы не найдете. Есть, конечно, робкие попытки реализовать что-то похожее у Mozilla, но предупреждение в заголовке статьи весьма печалит:

Кстати, если кто-то пытался использовать этот API, отпишитесь, весьма интересно.Также есть упоминание Crypto в репозитории W3C. Скорее всего работа там началась совсем не так давно, материала там сейчас немного, но последнее обновление было недавно, так что работа идет:

Будет ли все это доведено до ума, а самое главное, когда это случится, сегодня вам, наверное, никто не скажет. Так что же остается делать разработчикам, которым надо здесь и сейчас?

Описание принципов работы плагина

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

• Яндекс.Браузер
• Internet Explorer
• Microsoft Edge (на базе Chromium)
• Mozilla Firefox
• Google Chrome
• Apple Safari
• Opera

Поддерживаемые операционные системы:

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

• электронный документ;
• данные веб-формы;
• файл, загруженный с компьютера пользователя;
• текстовое сообщение и т.п.

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

• на клиентских порталах;
• в системах интернет-банкинга;
• в электронных офисах с доступом через web и т.п.

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

• доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
• отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
• архивное хранение электронных документов.

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).

На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.

Выстраивание цепочки КСКПЭП

В некоторых случаях после установки КСКПЭП в хранилище сертификатов необходимо выстроить цепочку доверия к установленному личному сертификату.

Чтобы найти сведения о следующем сертификате в цепочке, в меню «Пуск» выберите Программы -> Крипто-Про -> Сертификаты. Откройте папку «Сертификаты – текущий пользователь» -> Личные -> Реестр -> Сертификаты:

Выберите установленный сертификат, кликнув по нему два раза левой кнопкой мыши.

Если под надписью «Сведения о сертификате вы видите «Этот сертификат предназначен для:» (рис.1) значит можете пропустить этот раздел и приступить к следующему разделу 1.5. 
Если вы видите восклицательный знак и надпись «Недостаточно информации для проверки этого сертификата» (рис.2) или что-то подобное – продолжайте по инструкции.Рис.1Рис.1Рис.1

Рис.2 

Перейдите на вкладку «Состав»:

R.i.p. activex

Запасаемся flash’ем впрок

Использование технологий activex в других браузерах

Время, когда такие дополнения были рассчитаны только на Internet Explorer, уходят безвозвратно. Посудите сами, ведь сегодня технология Adobe ActiveX в виде Flash-плеера используется практически во всех браузерах и даже, так сказать, является их неотъемлемой частью.

Без этого невозможно себе представить использование возможностей любого интернет-ресурса в полном объеме, будь то музыка, видео, трехмерная графика, игры, онлайн-программы и т. д.

Впрочем, если разобраться, по большому счету из всех известных сегодня элементов и загружаемых плагинов ActiveX наиболее целесообразным выглядит использование только Flash-плеера, поскольку практически все остальные дополнения и элементы, мягко говоря, являются либо просто ненужными, либо вызывают достаточно большие сомнения по поводу их безопасности.

Ведь если дать разрешение на установку сомнительного элемента в браузер, можно добиться только того, что сразу же появится прореха в системе безопасности, и именно ее будут использовать вирусы, трояны, черви, вредоносные коды или шпионские программы.

И что самое печальное, в большинстве браузеров отсутствуют даже настройки управления элементами ActiveX, а используемые параметры Windows к сторонним браузерам не имеют абсолютно никакого отношения. Иными словами, они к браузерам не применяются.

Как настроить activex?

Итак, чтобы правильно выставить параметры, отметьте указанные пункты следующим способом:

• «Автоматические запросы элементов управления ActiveX» — отключите для снижения риска вирусной атаки.
• «Включить фильтрацию ActiveX» — активируйте для выборочного запуска в целях безопасности.
• «Разрешать использовать ActiveX без запроса только утвержденным доменам» — включите для активации только на доверенных сайтах.
• «Разрешить запуск элементов управления ActiveX, которые не использовались» — выключите, чтобы не запускать блоки, которые раньше не использовались.
• «Скачивание неподписанных элементов» — отключите, чтобы не активировать сомнительные и потенциально опасные объекты.
• «Скачивание подписанных элементов» — разрешите предлагать, чтобы отображать запрос на загрузку.

Это лишь основные параметры, которые стоит настроить. Как вы могли заметить, там есть и другие, более тонкие настройки ActiveX. Вы также можете с ними поэкспериментировать, но я же рекомендую оставить их такими, какими они были установлены по умолчанию.

В конце стоит ответить на вопрос, который мы задавали в начале статьи: «Нужен ли ActiveX?». С одной стороны, технологию ActiveX поддерживает только Internet Explorer, а большинство опытных пользователей интернета пользуются другими браузерами и не знают об этой технологии.

Но если вам жизненно необходимо использовать сайты с данной функцией, то вам попросту необходим ActiveX. Однако убедитесь, что у вас установлены указанные ранее настройки, потому как злоумышленники применяют эту технологию для распространения шпионских программ.

Как отключить отчёт об ошибках

Для отключения службы ошибок Windows есть несколько способов. Первый и самый простой — это воспользоваться одной из многих программ, которые направлены на оптимизацию работы компьютера, потому что отключают многие из ненужных служб. Как можно догадаться, отчёты об ошибках тоже находятся в их списке.

Второй способ — через оболочку PowerShell.

1. Зайдите в меню «Пуск», в алфавитном порядке найдите папку Windows PowerShell, запусите её от имени администратора. Правой кнопкой щёлкните по нижней иконке — в выпадающем меню «Дополнительно» будет находиться заветный пункт.
   Запускаем Windows PowerShell от имени администратора
2. В открывшемся терминале введите команду Disable-WindowsErrorReporting и подтверждите её, нажав Enter.
   Команда Disable-WindowsErrorReporting отключает службу отчетов ошибок
3. Проверьте, подействовали ли изменения, командой Get-WindowsErrorReporting.
   Команда Get-WindowsErrorReporting проверяет статус службы отчетов ошибок

Ошибки системы — не трагедия и не конец компьютера. Это значит, что нужно воспользоваться материалом выше, для решения и закрытия проблемы навечно или на чуть менее короткий срок. Обращение в сервисный центр или переустановка ОС — это лишь крайние и кардинальные методы, а большинство ошибок можно исправить в несколько минут.

Многие пользователи сталкиваются с понятием Active X, но не знают его значения. Постараемся наконец прояснить, что же означает это странное слово.

Настройка

Если выполнение элементов осуществляется некорректно (например, браузер заблокировал доверенные ресурсы, запрещены интерактивные блоки, IE отображает уведомление «Пожалуйста, настройте… ActiveX»), необходимо предварительно настроить модуль:

Примечание. По умолчанию в Интернет Эксплорере заданные оптимальные настройки фильтрации.

1. В верхней части IE кликните раздел «Сервис».

2. Кликните пункт «Свойства браузера».

3. Щёлкните вкладку «Безопасность». Нажмите кнопку «Другой».

4. Прокрутите список параметров вниз, до раздела «Элементы ActiveX… ».

5. Для безопасного и корректного запуска элементов выполните такие настройки:

«Автоматические запросы… » — Отключить (для снижения риска вирусной атаки через задействование этой веб-технологии);

«Включить фильтрацию… » — Включить (для выборочного запуска, также в целях безопасности);

«Разрешать… только увтерждённые» — Включить (для активации только на доверенных сайтах);

«Разрешить… которые не использовались» — Отключить (не запускать блоки, которые раньше не использовались);

«Скачивание неподписанных элементов» — Отключить (также, чтобы не активировать сомнительные, потенциально опасные объекты);

«Скачивание подписанных элементов» — Предлагать (отображается запрос на загрузку).

Примечание. В статье рассмотрены только базовые опции. В списке есть и другие параметры для тонкой отстройки функционирования ActiveX.

Внимание! Если вы не уверены в том, что правильно задали параметры, можно сделать сброс настроек. Для этого в строке «На уровень» задайте уровень особых параметров (например, «Высокий») и кликните «Сбросить»

Фильтр элементов ActiveX — блокирует запуск элементов на веб-страницах по заданным в настройках правилам.

Если вы не знаете, как отключить/включить фильтр ActiveX, выполните эту инструкцию:1. В меню перейдите в раздел «Сервис».

2. Кликом мышки установите или уберите «галочку» в строке «Фильтрация… », соответственно для включения или отключения опции.

Если нужно разрешить запуск элементов на текущей вкладке:1. В адресной строке щелчком мышки запустите блок настройки — иконку «знак запрета».

2. В открывшемся окне нажмите «Отключить фильтрацию… ». После обновления страницы, та её часть, которая была заблокирована, отобразится.

Обратиться из веб-сайта к смарт-карте или usb-токену совсем не просто

Для работы веб-приложения с электронной подписью вам понадобится браузерный плагин. Плагин — это специальная программа, которая позволяет через браузер взаимодействовать с аппаратными ресурсами компьютера — в нашем случае, обращаться к подключенным к ПК и его USB-портам смарт-картам и токенам или вызывать установленные на ПК программные криптопровайдеры.

При разработке собственного плагина необходимо учитывать специфику браузеров. Браузеры Apple Safari и Microsoft Internet Explorer используют для взаимодействия с плагинами программный интерфейс NPAPI или ActiveX. Браузеры Google Chrome, Mozilla Firefox, Edge, Яндекс.

Пользователи веб-приложения могут владеть средствами электронной подписи различных производителей и могут использовать различные криптопровайдеры. При разработке плагина нужно запрограммировать и протестировать работу плагина с каждым из требуемых средств электронной подписи и криптопровайдером для каждой из поддерживаемых операционных систем.

Чтобы пользователи могли установить плагин — нужно позаботиться о создании установщика плагина для каждой из операционных систем. Установщики необходимо подписать специальной подписью производителя, сертификат которой штатно признается в соответствующей операционной системе — иначе при установке плагина пользователи будут получать от операционной системы предупреждения об установке опасного непроверенного программного обеспечения.

Общие рекомендации

Для участия в торгах на электронной площадке ЗАО «Сбербанк — АСТ» требуется должным образом настроить рабочее место. На компьютере нужно устанавливать подходящее программное обеспечение, в том числе криптопровайдер, подключать сертификат усиленной электронной подписи.

В противном случае при регистрации или входе в систему могут отображаться ошибки, что сделает невозможным участие в закупочных процедурах.

Требования к ПО следующие:

• операционная система не ниже Windows 7;
• инструменты для создания документов Adobe Acrobat Reader, LibreOffice, WordPad, MS Office;
• браузер Google Chrome версии 45 и больше, либо Internet Explorer не ниже 11 версии;
• архиваторы файлов WINZIP, ZIP, RAR;
• средство криптографической защиты сведений КриптоПро CSP не ниже версии 3.6.

Кроме того, нужно получить сертификат ЭЦП в одном из удостоверяющих центров, имеющих аккредитацию, и обеспечить его установку на ПК. Вместе с цифровым ключом вы получите плагин КриптоПро, его следует настроить на компьютере (инструкцию по установке и серийный номер лицензии выдают в центре). После нужно пройти регистрацию и аккредитацию на ресурсе Сбербанка, выполнить вход в личный кабинет.

Проверить настройки рабочего места можно на сайте Сбербанк АСТ в разделе «Информация» — «Получение и проверка ЭП». Нужно ввести номер сертификата в специальном поле и нажать кнопку «Проверить».

От чего компьютер может работать медленно

Наверняка, вы запускали CCLeaner для того, чтобы хоть немного ускорить работу компьютера, в надежде что очистка реестра поможет вам. И теперь после прочтения этой статьи вам стало понятно, что это не выход. И на практике вы, скорее всего, в этом уже убедились.

Так от чего же компьютер работает медленно и что можно сделать:

1. Ошибка ActiveX/com LocalServer32 в CCLeaner гарантированно не влияет на скорость работы компьютера.
2. Если вы наблюдаете долгое включение или выключение компьютера, то это может происходит из-за того, что в системе присутствует большое количество программ в автозагрузке, то есть тех, которые включаются вместе с Windows. Они и замедляют ваш компьютер, и скорее всего среди них есть тот самый CCLeaner или его аналоги. Эти программы нужно удалить или хотя бы убрать из автозагрузки, если они вам нужны.
3. Программы из автозагрузки нагружают компьютер не только во время включения и выключения, но и во время обычной работы. Ведь эти программы запущенны и работают и употребляют оперативную память компьютера.
4. Причина медленной работы может быть банальна — компьютер просто слишком слабый. Тогда рекомендуется увеличить объём оперативной памяти и мощность процессора.
5. В случае с Windows 10 можно наблюдать медленную работу, если система установлена на HDD диск. Данная Windows оптимизирована для работы с современными и быстрыми SSD, а вот с устаревшими HDD работает она плохо, и поэтому даже при мощном процессоре и большой оперативной памяти, система может иногда зависать и работать медленно. В этом случае рекомендуется использовать SSD диски.
6. Медленно работать компьютер может из-за того, что на нём не установлены драйверы на какие-либо устройства.

Многие пользователи сталкиваются с понятием Active X, но не знают его значения. Постараемся наконец прояснить, что же означает это странное слово.

Полное руководство по настройке пк для работы с электронной подписью

Приложения, подобные activex для android – другое спорт здоровье

Регистрация dll, activex под windows 7 (в т.ч. 64 битной)

Сбербанк-аст – электронная торговая площадка [#web2]