Сбербанк-АСТ – электронная торговая площадка [#F1]

Что такое activex

Актив Икс — это платформа, которая помогает определять элементы утилит, которые можно использовать. Обычно эти компоненты написаны на разных программных языках. Она создана специально для распространения ПО через глобальную сеть.

Эта платформа была введена в использование в 1996 году компанией Microsoft. Она до сих пор широко используется в системе Windows, хотя не привязана к ней.

Суть проблемы и что с ней будет завтра

Проблема довольно тривиальна: хотите реализовать ЭЦП на клиенте в браузере, думаете использовать для этого свой любимый javascript? Ничего не выйдет, и все потому, что браузеры просто не предоставляют API для работы с сертификатами, токенами, подписью и тд. и тп… Как должен выглядить этот механизм в мечтах любого веб-разработчика? Наверное как-то так:

		//получить список сертификатов пользователя
		window.crypto.getCertificates(options);
		//подписать какую-то строку
		window.crypto.signText(text, options);
		ну и так далее...
		

Да, а еще было бы здорово, чтобы все это поддерживало отечественные ГОСТы… ну, это я уж совсем размечтался. К сожалению, ничего подобного в современных браузерах вы не найдете. Есть, конечно, робкие попытки реализовать что-то похожее у Mozilla, но предупреждение в заголовке статьи весьма печалит:

Кстати, если кто-то пытался использовать этот API, отпишитесь, весьма интересно.Также есть упоминание Crypto в репозитории W3C. Скорее всего работа там началась совсем не так давно, материала там сейчас немного, но последнее обновление было недавно, так что работа идет:

Будет ли все это доведено до ума, а самое главное, когда это случится, сегодня вам, наверное, никто не скажет. Так что же остается делать разработчикам, которым надо здесь и сейчас?

Убедитесь, что Ваш браузер поддерживает работу с библиотекой CAPICOM

Работу с библиотекой CAPICOM поддерживает только браузер Internet Explorer. Если электронная площадка поддерживает только работу с данной библиотекой, убедитесь, что у Вас запущен Internet Explorer.

Проверьте, есть ли возможность выбора плагина для работы с электронной подписью

На некоторых электронный площадках на странице авторизации есть возможность выбора плагина для работы с подписью. К примеру, на странице авторизации ЭТП Росэлторг есть кнопка «Выбор плагина ЭП». Кликнув на нее, есть возможность выбрать плагин:

Если Вы используете браузер не Internet Explorer, выберите вариант КриптоПро Browser Plug-In и нажмите «Выбрать».

Установите библиотеку CAPICOM

Перейдите по ссылке для скачивания установочного файла, после завершения загрузки запустите файл. Примите лицензионное соглашение, во всех окнах подтверждения жмите «Далее» и дождитесь завершения установки.

Выполните настройки

Если библиотеки установлены, но ошибка остается – необходимо произвести следующие настройки Internet Explorer:

4. Проверить статус сертификата

• зайдите в «Панель управления Рутокен» — вкладка «Сертификаты»
• выделите сертификат — статус сертификата должен быть «Действителен»
• возможны ошибки: «Сертификат ненадежен»/»Не удалось проверить статус отзыва» или «Не установлен корневой сертификат. Просмотреть | Установить», выполните решение из инструкции.

Activex

Используется в 99% случаев, когда необходимо реализовать ЭЦП в браузере, не стесняются его использовать банки, торговые площадки и прочие серьезные организации. На мой взгляд, сейчас это худший из вариантов, почему?

Вы привыкли использовать для работы свой любимый FF или Chrome? — Забудьте! ActiveX работает только в IE.

Не любите копаться в настройках браузера? — А придется! Перед тем как все заработает, вам изрядно придется покопаться в настройках безопасности вашего IE.

А может быть вы такой продвинутый, что у вас стоит Win7, да еще и x64, а может вы еще и IE9-10 себе поставили? — Очень зря, скорее всего у вас ничего не получится.

Шутки шутками, а ведь Microsoft объявила, что поддержка CAPICOM прекращена и далее компонент разрабатываться не будет и последняя версия CAPICOM, которая официально поддерживается, была в Windows Vista.

Google chrome

1. В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения» .
2. Проверьте наличие «CryptoPro Extension for CAdES Browser Plug-in» и активируйте его.
3. Если «CryptoPro Extension for CAdES Browser Plug-in» отсутствует в расширениях, перейдите в интернет-магазин Chrome и установите его, затем повторите шаг 2.

В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.

Java applet

Все вроде бы не так уж плохо, и код написан один раз, и работает во всех браузерах, и даже настраивать ничего не надо. Но если у вас не установлена JRE, ничего не будет. Чаще всего работает в связке с

, хотя, используя JNI, можно много чего прикрутить. Да, чтобы все работало, сам апплет должен быть подписан.

Ru1036 – база знаний – сервер документации рутокен

Включение activex в chrome

Есть два метода, которые вы можете использовать для этого. Пройдите через них обоих и выберите способ, которым вам будет легче следовать.

Включение activex в mozilla firefox

Когда дело доходит до Mozilla Firefox, этот процесс похож.

1. Загрузите плагин ActiveX для Mozilla здесь.
2. Установите плагин после того, как вы загрузили его, нажав на его значок и следуя инструкциям.
3. Откройте Mozilla и перейдите в Инструменты, чтобы проверить, был ли плагин установлен успешно.
4. Выберите дополнения.
5. Выберите вкладку Плагины.

Теперь вы сможете увидеть ActiveX в списке как плагин.

Возможные ошибки

Если при работе на ЭТП появляется одно из окон с ошибкой:

«Ошибка! Библиотека CAPICOM не может быть загружена, возможно, из-за низких прав доступа на данной локальной машине».

«Не установлен объект CAPICOM»

«На вашем компьютере отсутствуют или некорректно настроены средства для работы с ЭЦП. Обратитесь к поставщику вашего сертификата и СКЗИ».

«Невозможно создание объекта сервером программирования объектов.»

«В Вашем браузере отсутствуют разрешения на использование ActiveX объектов.»

то необходимо выполнить действия, описанные ниже.

Как включить activex в google chrome

Учитывая, что ActiveX, очевидно, очень полезен, почему он не включен во всех браузерах? Ответ заключается в том, что эта технология была создана Microsoft. По умолчанию ActiveX работает только с приложениями, разработанными Microsoft, в том числе Internet Explorer, PowerPoint, Excel, Word и т. Д.

Однако теперь вы можете включить ActiveX как в Google Chrome, так и в Mozilla Firefox, хотя изначально это было невозможно. Давайте посмотрим на то, что вам нужно сделать.

Как включить или отключить active x в internet explorer

Теперь заходите во вкладку «Сервис» и открываете «Свойства обозревателя».Другой».Другой».Элементы ActiveX». Затем щелкаете по кружкам, как показано на рисунке снизу.

После данных изменений рекомендуется перезагрузить компьютер.

Как установить activex (для internet explorer)

Необходимо открыть браузер Internet Explorer, и там перейти на любой сайт использующий эту технологию. Затем юзера спросят о необходимости установки элементов платформы. Если кликнуть на надпись вверху страницы, то в контекстном меню будет запрос – Install ActiveX Control. Нажатие кнопки установит компонент.

Костыли

Хочу сразу оговориться, ЭЦП в браузере — это, пожалуй, один из немногих случаев когда разработчик просто вынужден использовать различные ухищрения и костыли, я перечислю наиболее популярные из них:

Давайте рассмотрим недостатки каждого из них, достоинства описывать не буду, имхо, у всех костылей оно одно — “ну, оно же работает”.

Личный опыт

https://www.youtube.com/watch?v=nHoRlVUZskg

Да, мне тоже “повезло” заниматься реализацией ЭЦП в браузере. Сам работаю в одной из минских компаний, занимающейся разработкой ПО, и однажды потребовалось срочно реализовать поддержку ЭЦП в браузере в одной из систем. Скажу честно, сначала хотел поступить как и 99% в такой ситуации и задействовать ActiveX.

Но, постепенно погружаясь в проблему, стал осознавать, что это обернется сначала головной болью для пользователей, а затем и для меня как разработчика. Писать плагины под каждый браузер не было времени. Оставалось два решения: java апплет и туннель.

Дело в том, что в Беларуси как и в России принят свой ГОСТ на процедуры выработки и проверки электронной цифровой подписи, только у нас он называется СТБ РБ 1176.2–99 и никаких вам RSA. Даешь свой ГОСТ каждой стране! И если для российского ГОСТа есть практические реализации каждого из вышеперечисленных способов, можно выбирать любой, то белорусским разработчикам повезло куда меньше.

По этому поводу даже лично беседовал c представителями компании, выпускающей криптографическое ПО для нашей страны. Разговор оставил двоякое впечатление. Народ вполне адекватный, проблему понимают, но говорят, что это не их задача, они, мол, написали криптопровайдер, удовлетворяющий всем ГОСТам и прошедший государственную экспертизу, а как вы его собираетесь использовать, это не их проблема.

— Можем лишь предложить вам использовать ActiveX.— Ну, а как же, проблемы связанные с ним? — У нас, конечно, есть определенные наработки с использованием java апплетов, но в качестве продукта мы вам их пока предложить не можем. Разработка такого рода ПО — не наша задача.

На мой взгляд, это не совсем верная позиция, ведь предлагая продукт, коммерчески выгодно предложить и окружение к нему.

Ну да ладно, работаем с тем, что есть. А что у нас есть? Ранее в нашей компании уже было написано desktop-ое приложение, использующее функции ЭЦП, и там имелся компонент, работающий непосредственно с CryptoAPI, написан он был на delphi. Очень уж хотелось как-то использовать этот опыт коллег и самому не тратить на это время, а самое главное сделать это быстро. Но как это сделать? Соединить компонент на delphi и веб-приложение? Ответ на схеме:

Кратко поясню, что происходит. Когда нам нужно что-то подписать, мы с помощью javascript вызываем функцию java апплета:

	document.CryptoAPI.sign(text); 
	

Апплет в свою очередь через сокеты связывается с desktop-приложением, передает ему необходимые параметры, приложение подписывает то, что мы запросили (для этого как раз используется ранее написанный компонент коллег), и передает подписанные данные апплету, а тот в свою очередь браузеру, вызывая функцию:

	function signResult(params) {
		//что-то делаем с подписанными данными
	}
	

Настройка internetexplorer для работы на этп «сбербанк-аст»

И так, вот мы подошли к настройке браузера InternetExplorer для работы с ЭТП «Сбербанк-АСТ», первым делом вам нужно открыть браузер и выполнить по порядку все действия указанные ниже.

Настройка браузера internet explorer для сбербанк аст

Доброго времени суток всем читателям нашего портала посвященного услугам Сбербанка России. Сегодня мы бы хотели вам рассказать как правильно нужно настроить браузер Internet Explorer для работы с электронной площадкой Сбербанк АСТ.

Не будем долго тянуть кота за жизненно важные места организма и перейдем к настройке браузера для работы со Сбербанк АСТ.

Настройка браузеров

Приступать к настройке браузера можно после установки криптопровайдера и библиотеки. Для каждого браузера предусмотрены свои расширения, которые нужно будет установить.

Настройки безопасности

Кроме фильтра можно регулировать параметры безопасности и определять самому какую программу компьютер скачает, а какую вы запретите. Для этого перейдите в свойства браузера и вкладку безопасность.

С помощью ползунка в меню «Уровень безопасности для этой зоны» вы можете задать соответствующий уровень.

Общие рекомендации

Для участия в торгах на электронной площадке ЗАО «Сбербанк — АСТ» требуется должным образом настроить рабочее место. На компьютере нужно устанавливать подходящее программное обеспечение, в том числе криптопровайдер, подключать сертификат усиленной электронной подписи.

В противном случае при регистрации или входе в систему могут отображаться ошибки, что сделает невозможным участие в закупочных процедурах.

Требования к ПО следующие:

• операционная система не ниже Windows 7;
• инструменты для создания документов Adobe Acrobat Reader, LibreOffice, WordPad, MS Office;
• браузер Google Chrome версии 45 и больше, либо Internet Explorer не ниже 11 версии;
• архиваторы файлов WINZIP, ZIP, RAR;
• средство криптографической защиты сведений КриптоПро CSP не ниже версии 3.6.

Кроме того, нужно получить сертификат ЭЦП в одном из удостоверяющих центров, имеющих аккредитацию, и обеспечить его установку на ПК. Вместе с цифровым ключом вы получите плагин КриптоПро, его следует настроить на компьютере (инструкцию по установке и серийный номер лицензии выдают в центре). После нужно пройти регистрацию и аккредитацию на ресурсе Сбербанка, выполнить вход в личный кабинет.

Проверить настройки рабочего места можно на сайте Сбербанк АСТ в разделе «Информация» — «Получение и проверка ЭП». Нужно ввести номер сертификата в специальном поле и нажать кнопку «Проверить».

Опасности использования

Эта платформа не вводит никаких ограничений на действия управляющих элементов. Вместо этого в каждом элементе должна стоять подпись разработчика, который обязуется не включать в распространяемую утилиту вирусы и тому подобные файлы.

Отключение нестандартных надстроек в браузере internet explorer

Во первых, прежде чем перейти непосредственное к настройке браузера для работы с ЭТП «Сбербанк-АСТ», нам необходимо отключить все нестандартные настройки браузера. Для этого выполняем все по инструкциям.

Откройте Internet Explorer и выберите закладку «Сервис» > «Управление надстройками» или «Надстройки» (Все зависит от версии вашего Internet Explorer, лучше обновится до последней.)

После того как откроется окно с настройками браузера, выберете надстройки связанные со Skype, QIP, Mail, Yandex, Rambler, Google, Yahoo и т.д. и отключите их.

Вот и все, теперь можно переходить непосредственно к настройкам браузера для работы с системой Сбербанк АСТ.

Кстати, хотелось бы немного отступить от темы статьи и рассказать вам о сервисе выдачи микро кредитов 24Finance .

Этот сервис позволит вам быстро и без лишних проволочек, в режиме онлайн, взять кредит от 2000р до 15000 рублей, на срок до месяца включительно.

Очень выгодное и быстрое решение для тех случаев, когда срочно нужны деньги, а до зарплаты еще неделя! Ну а теперь вернемся к нашей теме.

Плагины к браузерам

Если чего-то нет в браузере, но оно вам очень нужно, выход есть — напишите свой плагин. Основная проблема здесь в том, что если вы хотите, чтобы это работало во всех браузерах, вам придется написать плагин под каждый из них. Есть еще проблема с поддержкой — никто не гарантирует, что ваш плагин будет работать в новой версией браузера (или старой), вспомните ситуацию с FF, когда Mozilla перешла на ускоренный выпуск версий. Ну и еще проблема с тем, что вам этот плагин как минимум придется поставить. Подробнее об этом решении можно найти

Помогла ли вам эта статья?

ДАНЕТ

Преимущества и недостатки

Основным недостатком технологии является то, что средствами для ее использования владеет только браузер Explorer. А также нет возможности реализации этой технологии в общедоступных сетях всемирной паутины.

Однако есть и достоинства. ActiveX все больше развивается в интрасетях. В Актив Икс представлено очень много управляющих инструментов для решений многих задач, построения полнофункциональных диаграмм, таблиц данных.

Прокомментируйте ваши идеи

Это все, что вам нужно сделать, чтобы включить ActiveX в Google Chrome и Mozilla Firefox. Помогли ли вам эти методы? Не стесняйтесь поделиться своими мыслями в разделе комментариев ниже.

Регистрация dll, activex под windows 7 (в т.ч. 64 битной)

Сбербанк-аст – электронная торговая площадка [#web2]

Сбербанк-аст – электронная торговая площадка [#f1]

Способ 2

Во втором методе мы включим ActiveX, добавив его как расширение Chrome. Во-первых, вам необходимо загрузить и установить внешний модуль.

1. Загрузите файл здесь.
2. Нажмите на меню Google Chrome (три горизонтальные или вертикальные линии / точки).
3. Выберите Дополнительные инструменты.
4. Нажмите на Расширения.
5. Перейдите в папку, в которую вы скачали плагин.
6. Перетащите плагин на страницу расширений.
7. Появится список разрешений, поэтому нажмите «Добавить».

После того, как вы выполнили последний шаг, перезапустите браузер, и все будет в порядке.

Технология в других браузерах

В Опере не поддерживается данная технология. Но есть специальный плагин OperaActiveXplugin, с помощью которого можно установить эту платформу в браузер опера.

Туннель

Относительно новый способ, работает по принципу прокси, основная идея в том, что особым образом сформированный POST-запрос при отправке на сервер проходит через туннель, тот подписывает данные из этого запроса, подставляет подписанные данные в поле запроса вместо данных и все отправляется дальше на сервер и туда уже приходят данные с ЭЦП. Принцип довольно простой, но эффективный. У этого способа имеется

. Подробнее можно почитать

. Чтобы все это работало, на клиенте собственно должен быть установлен этот туннель, хотя можно запустить и с флешки.

Как видите, решения есть, хотя каждое из них имеет определенные ограничения и оговорки, я намеренно не касался таких проблем как работа в различных операционных системах, поддержка ГОСТов, работа на мобильных платформах — здесь проблем еще больше, а ведь это тоже очень важно.

Фильтрация activex

Фильтрация платформы помогает вовремя определить установку подозрительных приложений и запретить обозревателю их использование. Чтобы ее включить необходимо зайти во вкладку «Сервис», выберите пункт «Безопасность», и кликните кнопку «Фильтрация ActiveX».

Если напротив пункта появился флажок, значит вы сделали все правильно. Если вы захотите отключить ее, то также нажмите по этому пункту и флажок исчезнет.

Кроме этого можно убирать фильтр для определенных сайтов. Для этого открываете нужный сайт, кликаете по иконке фильтра. И отключаете фильтр.

Чем отличается java от актив икс

В принципе, выше мы рассмотрели основные отличия платформы от java апплетов. Дело в том, что решение многих задач средствами Джавы потребовало бы от разработчика приложения огромных сил, в то время как с помощью технологии Active X все решается гораздо быстрее.

Еще одним отличием этой технологии считается то, что роль ActiveX на виртуальной машине Джава, будет выполнять любая Java утилита. Она будет одновременно открыта самостоятельно и в то же время служить одним из компонентов для платформы.

Яндекс.браузер

1. В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
2. Проверьте наличие «КриптоПро ЭЦП» и активируйте его.