Скачать КриптоПро или использовать Контур Крипто — что выбрать для работы с ЭЦП?

Проверка плагина КриптоПро

При ведении бизнеса предпринимателям нередко требуется работать с электронной подписью на трейдинговых онлайн-порталах, в системах интернет-банкинга и на других ресурсах. Для создания и проверки цифровой подписи на веб-страницах, помимо СКЗИ, необходимо использовать специальный модуль — Crypto ЭЦП Browser plug-in. В этом материале подробно остановимся на его установке и настройке. Также разберем, как проверить плагин КриптоПро и созданную подпись.

Настроим вашу электронную подпись под ключ за 30 минут!

Оставьте заявку и получите консультацию в течение 5 минут.

Как установить Browser plug-in

Плагин ЭЦП Browser plug-in можно назвать универсальным, поскольку его можно использовать для работы во всех современных браузерах с поддержкой динамического кода JavaScript. Модуль адаптирован под большинство популярных ОС:

• Linux — LSB 3.1 или выше;
• Windows 2000 и более поздние версии;
• iOS 6 и Mac OSX 10/7 и новее;
• Solaris — 10 версия и более поздняя;
• FreeBSD — от 7 и выше.

После установки и проверки плагина КриптоПро ЭЦП Browser plug-in пользователю становятся доступны:

• идентификация пользователей;
• формирование сертификатов с открытыми ключами;
• создание реестра электронной подписи;
• управление ЭЦП;
• генерация ключей и управлением ими.

С помощью модуля можно создавать и проверять обычные и усиленные цифровые подписи, автоматически решая следующие задачи:

• подтверждение даты создания, подлинности документа и достоверности цифровой подписи;
• предотвращение несанкционированного доступа к файлу, что исключает внесение в него изменений или дополнений без ведома владельца ключа.

Важно, что создание подписи при помощи плагина происходит на стороне клиента. Не задействуются серверы компании-разработчика и другие сервисы, что исключает передачу ключа и обеспечивает максимальный уровень безопасности при работе с электронной подписью.

Установка и проверка работы плагина КриптоПро не отличается сложностью, что позволяет пользователю самостоятельно проводить все необходимые работы по интеграции модуля и настройке на своем компьютере.

Мы готовы помочь!

Задайте свой вопрос специалисту в конце статьи. Отвечаем быстро и по существу. К комментариям

Перед инсталляцией софта убедитесь, что на ПК установлен СКЗИ актуальной версии. При наличии устаревшего средства защиты информации выполните его обновление. После чего переходите к загрузке дистрибутива модуля. Для этого выполните следующие действия:

• Перейдите на официальный сайт разработчика — www.cryptopro.ru.
• В главном меню выберите раздел «Продукты» и в представленном списке кликните по пункту «ЭЦП Browser plug-in».
• Откроется страница с подробным описанием программного продукта и ссылками для скачивания. Пользователям доступен плагин версии 2.0 и 1.5. Последний вариант ПО находится на этапе сертификации. Преимущество версии 2.0 заключается в поддержке ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 при условии использования СКЗИ от 4.0.
• Распространяется модуль бесплатно, поэтому для загрузки достаточно кликнуть по ссылке нужной версии ПО. Скачивание файла занимает около минуты. Размер дистрибутива — не более 10 Мб.

После скачивания файла найдите его на своем ПК и щелкните правой кнопкой мыши два раза. Появится диалоговое окно, где нажмите «Установить». Начнется автоматическая инсталляция компонентов модуля на компьютер, что занимает не более 5 минут. После этого необходимо перезапустить веб-браузер.

Выпустим и настроим электронную подпись для сотрудника прямо в день обращения!

Оставьте заявку и получите консультацию.

Настройка и проверка работы плагина КриптоПро

Перед проверкой плагина КриптоПро в браузере проводят предварительные настройки с необходимостью установки дополнительного расширения. Алгоритм действий зависит от используемого интернет-обозревателя. Сначала рассмотрим инструкцию для пользователей Google Chrome:

• На открывшейся странице нажмите на кнопку «Установить».
• Дождитесь вывода сообщения, что расширение установлено.
• Перейдите в настройки браузера, где выберите сначала пункт «Дополнительные инструменты», а потом «Расширения». Найдите в списке CryptoPro Extension и убедитесь в том, что дополнение включено. При необходимости активируйте расширение вручную и перезапустите браузер.

Если вы пользуетесь интернет-обозревателем Yandex Browser, то следуйте этой инструкции:

• Перейдите в магазин расширений.
• Откроется страница с дополнением CryptoPro CAdES. Нажмите на кнопку «Добавить в Яндекс.Браузер». Во всплывающем окне кликните «Установить расширение».
• Дождитесь вывода уведомления об инсталляции расширения. Перейдите в меню браузера, выберите раздел «Дополнения» и активируйте CryptoPro CAdES.
• Перезапустите Yandex Browser на ПК.

Пользователям Opera необходимо воспользоваться следующей инструкцией:

• Перейдите в магазин расширений Опера. На открывшейся странице нажмите на кнопку «Добавить». Дождитесь установки дополнительного компонента.
• Перейдите в меню обозревателя. В списке выберите вкладку «Расширения». Выберите из перечня CryptoPro CAdES и отметьте все чекбоксы на странице.
• Перезапустите интернет-обозреватель.

После проведенных настроек переходите к проверке плагина ЭЦП Browser plug-in.

Проверка плагина КриптоПро ЭЦП Browser plug-in и устранение ошибок

Проверка плагина ЭЦП происходит на отдельном сервисе разработчика. Если модуль с расширением установлен корректно, то при переходе на страницу для проверки КриптоПро появится предупреждение, что плагин запрашивает доступ к сертификатам и ключам. Нужно согласиться, нажав на «ОК». После чего появится уведомление об успешной интеграции модуля, его версии и используемом криптопровайдере.

Для работы с плагином потребуется добавить корневые сертификаты в перечень доверенных. Для этого выполните следующие действия:

• Перейдите в свойства персонального сертификата. Если используете ключевой носитель, то зайдите в панель управления токена и выберите «Сертификаты». Выберите верхний сертификат из списка, кликните правой кнопкой мыши и из выпадающего меню щелкните по пункту «Свойства».
• В открывшемся окне выделите первый сертификат и активируйте опцию «Просмотр». Убедитесь, что выбранный сертификат действителен.
• Вновь перейдите в панель управления токена. Во вкладке «Сертификаты» выберите сначала подраздел «Путь сертификации», далее «Состав». Нажмите на «Копировать в файл», выберите директорию на ПК и нажмите на «Сохранить».
• Запустите файл сертификата, нажмите «Установить».
• Запустится Мастер импорта сертификатов, где выберите хранилища и нажмите «ОК». Дождитесь завершения выполнения операции и перезапустите ПК.

Если при переходе по ссылке для проверки модуля выводится уведомление «Плагин недоступен», убедитесь в корректной установке расширения для интернет-обозревателя и проверьте в настройках, что дополнение включено.

Если при переходе по ссылке возникает сбой, то причина — в отсутствии установленного на ПК CryptoPro CSP. Также ошибка может возникать из-за того, что операционная система компьютера не была перезапущена после установки всех компонентов.

Нередко проблемы с запуском модуля возникают из-за многочисленных файлов, сохраненных в кэше браузера. Поэтому лучше инсталлировать плагин в «чистый» интернет-обозреватель. Для этого перед началом процедуры инсталляции выполните очистку кэша. Нажмите сочетание клавиш Ctrl+Shift+Del. В окне выберите пункт «Удалить записи», далее активируйте «За все время», предварительно поставив галочку напротив «Файлы, сохраненные в кэше».

Проверка подписи КриптоПро

Пользователям доступна проверка подписи КриптоПро. Для этого существуют специальный сервис. Алгоритм действий следующий:

• Перейдите на сервис КриптоПро DSS.
• На открывшейся странице отметьте опцию «Выбрать» и укажите путь к нужному документу.
• Дождитесь, пока система обработает выбранный документ и выведет результаты проверки электронной подписи КриптоПро.
• При использовании представленного сервиса пользователи могут самостоятельно указывать формат подписи для проверки и активировать сверку требований к квалифицированному сертификату.

Представленный сервис бесплатный. Предварительная регистрация перед проверкой ЭП не требуется.

Подберем USB-носитель для ЭП. Доставка — в любую точку России!

Оцените, насколько полезна была информация в статье?

Наш каталог продукции

У нас Вы найдете широкий ассортимент товаров в сегментах кассового, торгового, весового, банковского и офисного оборудования.

Посмотреть весь каталог

Как установить личный сертификат

8 июля 2021 17 777 1

Подробная инструкция: как установить личный сертификат в программе КриптоПро.

Подготовить, проверить и сдать отчетность в ФНС, ПФР, ФСС, Росстат, РАР, РПН через интернет

Установить личный сертификат можно двумя способами:

Установка через меню «Просмотреть сертификаты в контейнере»

2. В открывшемся окне нажмите на кнопку «Обзор», чтобы выбрать контейнер для просмотра. После выбора контейнера нажмите на кнопку «Ок».

3. В открывшемся окне нажмите кнопку «Далее».

4. В следующем окне нажмите на кнопку « Установить», после чего утвердительно ответьте на уведомление о замене сертификата (если оно появится). Сертификат установлен.

5. Если кнопка « Установить » отсутствует, то в окне « Сертификат для просмотра » нажмите на кнопку « Свойства ».

6. В открывшемся окне выберите « Установить сертификат » .

7. В окне « Мастер импорта сертификатов » выберите « Далее » . В следующем окне оставьте переключатель на пункте « Автоматически выбрать хранилище на основе типа сертификата » и нажмите « Далее » . Сертификат будет установлен в хранилище « Личные » .

8. В следующем окне выберите « Далее » , затем нажмите на кнопку « Готово » и дождитесь сообщения об успешной установке.

Установка через меню «Установить личный сертификат»

2. В окне « Мастер импорта сертификатов» нажмите на кнопку « Далее » . В следующем окне кликните по кнопке « Обзор » и выберите файл сертификата.

4. В следующем окне кликните по кнопке « Далее ».

5. Нажмите кнопку « Обзор » .

6. Укажите контейнер закрытого ключа, соответствующий сертификату, и нажмите кнопку « Ок ».

7. После выбора контейнера нажмите на кнопку « Далее » .

8. В окне « Выбор хранилища сертификатов » кликните по кнопке « Обзор ».

Если установлена версия КриптоПро CSP 3.6 R2 (версия продукта 3.6.6497) или выше, то поставьте галку « Установить сертификат в контейнер ».

9. Выберите хранилище « Личные » и нажмите « ОК » .

10. После выбора хранилища нажмите на кнопку « Далее » , затем « Готово » . После нажатия на кнопку « Готово » может появиться вопрос о замене существующего сертификата новым. В окне запроса выберите « Да » .

Дождитесь сообщения об успешной установке. Сертификат установлен.

Как пользоваться ЭЦП с флешки

Электронная подпись обычно выдается или на флеш-носителе, или на токене, или на дискете. Работать с реквизитом просто вне зависимости от выбранного типа носителя: интерфейс ПО понятен, а проблемы в использовании возникают редко. Удобство и простота в использовании делают электронную подпись доступной даже для людей, не имеющих технических навыков и опыта работы со сложными программами.

Как начать работать с ЭП

Перед началом использования ЭЦП пользователь должен убедиться, что у него на ПК имеются все необходимые инструменты и средства. К ним относят:

• криптопровайдер;
• закрытый ключ и сертификат ЭЦП;
• настроенное рабочее место.

Криптопровайдером называют специальное программное обеспечение, отвечающее за криптографические алгоритмы. Он необходим для создания, проверки, шифрования и расшифрования ЭЦП. Данные хранятся на зашифрованном флеш-накопителе, к которому и обращается криптопровайдер при выполнении операций.

Настройка рабочего места — один из важнейших процессов в подготовительной работе к использованию ЭЦП. Сюда входит установка сертификата удостоверяющего центра, а также настройка и установка сертификата ключа и кросс-сертификата Минкомсвязи. Также необходимо настроить браузер так, чтобы он позволял осуществить все требуемые операции. Тут подразумевается установка необходимых плагинов и надстроек.

Как использовать ЭЦП с флешки

Освоить работу с цифровой подписью не сложно: процесс занимает всего несколько минут и заключается в последовательном выполнении простых действий.

Настройка ЭЦП

Пользоваться электронной подписью с флешки не составит труда: для начала, носитель должен быть подключен к компьютеру. Когда флешка отобразилась в системе, нужно выбрать «КриптоПро» — «Оборудование» — «Настроить считыватели»:

В новом окне должны быть такие пункты меню, как «Все считыватели смарт-карт» и «Все съемные диски»:

Если по каким-то причинам они отсутствуют, то необходимо:

Подпись готова к использованию, а процесс подписания зависит от типа документа.

Подписание документов MS Word

В нужном файле пользователь открывает:

Подписание документа через плагин КриптоПро с использованием эцп с флешки похоже на предыдущий способ:

При отсутствии ошибок плагин выдаст сообщение об успешном подписании документа.

Подписание документа PDF

Формирование подписи для PDF-документов также проходит в несколько этапов. На первом, пользователь открывает нужный файл, и через панель «Инструменты» переходит в раздел «Сертификаты»:

Затем нажимает на «Поставить подпись», и выбирает область, где она будет располагаться:

После этого в окне с набором цифровых реквизитов пользователь выбирает нужный, и нажимает «Продолжить»:

Откроется новое окно с предварительным изображением электронной подписи:

Если все верно, то пользователь завершает действие через кнопку «Подписать». После подписания документа при отсутствии ошибок выдается сообщение об успешном завершении процесса.

Использование флешки как электронного ключа

Флешку можно использовать как аналог ЭЦП, воспользовавшись РАМ-модулем. В его задачу входит тестирование каждого электронного носителя на соответствие заложенным данным. Блокировка данных или доступ к системе зависит от результатов проверки.

Флешка, используемая как электронный ключ, работает так: каждый удачный вход в систему запускает процесс перезаписи данных, хранящихся в резервной части. Во время следующего входа система сравнивает марку, серийный номер, данные резервного хранилища и изготовителя.

Для настройки РАМ-модуля необходимо:

• установить библиотеку libpam_usb.so и утилиты, нужные для управления модулем;
• вставить в USB-порт флешку, собрать и записать всю информацию о носителе для последующей идентификации пользователя;
• ввести команду, закрепляющую имя флешки к учетной записи пользователя;
• запустить проверку корректности данных;

К плюсам такого использования носителя можно отнести возможность хранения на флешке информации и быстрый вход в систему, автозащиту, отсутствие необходимости запоминать большое количество информации.

Как скопировать ЭЦП с флешки

Несмотря на то что флеш-носитель относится к надежным, ЭП с него рекомендуется скопировать в реестр ПК. Нужно это для того, чтобы иметь резервную копию на случай поломки носителя. Также это избавит пользователя от необходимости везде возить с собой флешку, что снизит риск кражи или потери.

Как скопировать ЭЦП:

Установить скопированный сертификат. Для этого:

Установка ЭЦП завершена. Теперь можно пользоваться подписью как с флешки, так и с ПК.

Почему может не работать ЭП

Обычно работа с электронной подписью не вызывает проблем, однако, есть ряд случаев, когда сертификат ключа перестает отвечать на действия пользователя.

Если закрытый ключ не подходит к открытому, то необходимо проверить все закрытые контейнеры на используемом ПК. Проблема может заключаться в том, что выбран не тот порт. Если закрытый контейнер выбран правильно, а ошибка повторяется — нужно обратиться в УЦ для перевыпуска ЭП.

Иногда, при запуске система выдает ошибку: certificate isn’t valid. Для ее устранения переустанавливается ЭЦП по инструкции УЦ. Также, иногда выходит сообщение о том, что нет доверия к сертификату ЭП. В этом случае переустанавливается корневой сертификат.

Часто проблема в работе ЭП связана с истекшим сроком действия КриптоПро. Для продления лицензии нужно связаться с представителями УЦ и получить новый ключ.

Если на ПК не найден ни один действительный сертификат, то нужно переустановить ЭЦП и проверить сроки действия ключей.

КриптоПро может не видеть ЭП из-за отсутствия стабильного подключения к Интернету, а также из-за некорректно установленной программы.

Реже, возникает случай, когда плагин не видит установленного и добавленного сертификата даже после переустановки. Проблема может крыться в списке отзыва сертификатов УЦ. Если пользователь работает с Интернетом через прокси-сервер, то в режиме онлайн ПО не видит в справочнике отзывов установленный сертификат. Для устранения неисправности нужно лишь добавить данный справочник на ПК.

Для работы с электронной подписью с флешки на ПК должны быть установлены специальные средства. К ним относят криптопровайдер и настроенный браузер. Подписание документов проходит с использованием плагинов КриптоПро, которые выпускаются как для MS Office, так и для файлов форматом PDF. Флеш-носитель можно использовать и для хранения ключа электронной подписи. Удобно это тем, что пользователю не нужно запоминать все данные, а вход в систему происходит автоматически при подключении и проверке флешки. Если есть необходимость в частых поездках и работе с сертификатами ЭЦП вне офиса или дома, то желательно скопировать сертификат ЭП с флешки на ПК. Это убережет от поломки, утери или кражи носителя, и последующего восстановления ЭЦП.