Заставляем плагин госуслуг работать для всех пользователей в терминальной среде / Хабр

Что нужно знать перед настройкой

Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.

В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.

Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью.

У браузеров Internet Explorer, Google Chrome, Яндекс.Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.

Рассмотрим настройку этих браузеров на основе криптопровайдера КриптоПро CSP.

Google chrome

1. В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения» .
2. Проверьте наличие «CryptoPro Extension for CAdES Browser Plug-in» и активируйте его.
3. Если «CryptoPro Extension for CAdES Browser Plug-in» отсутствует в расширениях, перейдите в интернет-магазин Chrome и установите его, затем повторите шаг 2.

В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.

Включение и отключение

Что делать, если вдруг возникла острая необходимость включить определённые плагины в Яндексе? Можно ли, наоборот, отключить плагины, которые тормозят работу обозревателя? Исполнить всё это легко.

1. Перейти в меню плагинов любым из способов, указанных выше.
2. Кликнуть по «Включить», если плагин не работает, или «Отключить», если необходимо приостановить его работу.

Можно отключить модуль, но важно помнить, что останавливая его работу, пользователь лишает обозревателя возможности выполнять те или иные действия с медиа. Вполне вероятно, что у вас может перестать загружать видеозаписи на сайтах. Это касается плагинов, а не расширений.

Тем не менее, некоторые расширения, например, переводчик в Яндекс Браузере, уже встроены в систему, то есть не требуют дополнительного скачивания.

Возможные причины сбоя

Если при входе на электронную площадку Сбербанк АСТ плагин недоступен, то вероятных тому причин несколько:

• используется несовместимый или устаревший браузер;
• плагин не установлен;
• в операционной системе не установлен корневой сертификат удостоверяющего центра, который выдал электронную подпись;
• некорректные настройки браузера.

Ещё при входе в Сбербанк АСТ плагин недоступен может быть из-за использования неподдерживаемых операционных систем, в частности, Windows XP и Windows Vista.

Где найти модули?

Прежде чем производить какие-либо действия с плагинами, нужно узнать, где они находятся. Открыть их можно двумя способами.

Достаем напильник

Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin.msi:

TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.

Смотрим что с реестром:

Как видим, всё, кроме классов, прописывается в HKCU. Т.к. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.

Еще один напильник

Устанавливаю заново. Плагин ожидаемо появляется в $Env:ProgramFiles, но у пользователей, почему-то сразу падает процесс ifc_chrome_host.exe, хотя он уже запускается. Берем procmon и смотрим что ему не хватает.

Выясняется, что он пытается писать логи вот сюда:

$Env:ProgramFilesRostelecomIFCPluginX.X.X.Xx32LOGS

Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.

Заставляем плагин госуслуг работать для всех пользователей в терминальной среде

Уже более года все наши сотрудники работают только в опубликованных приложениях, а централизуем мы всё это через Parallels RAS. Есть у нас и автоматический механизм публикации ЭЦП: если авторизованный пользователь запускает сайт, допустим таможни, то предварительно в его HKCU пишется ЭЦП компании и запускается нужный плагин.

Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:

На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.

Избавляемся от устаревшего плагина

Ели вы пользуетесь только Яндексом на своём ПК, вы вправе удалить плагин Adobe Flash Player, установленный ранее.

1.Запустить Панель управления через Пуск или иным образом.

2.Найти радел «Удаление программ».

3.Отыскать Adobe Flash Player и удалить его. Перезапустить браузер.

Используется несовместимый или устаревший браузер

Согласно рекомендациям, указанным на сайте Сбербанк АСТ, для работы с системой подходят следующие браузеры:

1. Internet Explorer версии 11 или выше;
2. Google Chrome версии 42 и выше;
3. Opera (на базе Chromium);
4. Firefox (необходима последняя актуальная версия);
5. Safari (только в среде MacOS).

Internet Explorer версии 8 – 10 тоже поддерживается, но при этом могут возникать случайные сбои в работе плагина. И, теоретически, работа с таким ПО небезопасна – данные пользователя могут буквально украсть из-за отсутствия надстроек, обеспечивающих защиту обмена криптоданными (а именно таким образом и работает КриптоПро CSP с электронными подписями).

Как удалить?

Вопрос должен звучать по-другому: можно ли удалить модуль? Такой возможности у пользователя нет. Удаление модулей из системы обозревателей – дело разработчиков. Происходит это, как правило, в связи с тем, что плагины устаревают. Вместо них появляется более современные решения. Например, NPAPI. Этот плагин уже не поддерживается. Сейчас вместо него используют его усовершенствованную версию – PPAPI.

Еще один пример – Unity Web Player. Этот модуль уже нельзя подключить к Яндекс Браузеру как дополнение или активировать в опциях как интегрированный модуль.

Кратко о плагинах

По-другому плагины ещё называют модулями. Это небольшие программы, которые, так же как и дополнения, встраиваются в браузер для расширения его функциональных возможностей. Отличие между ними в том, что плагины не имеют своего интерфейса.

Что именно они дают?

• Возможность смотреть видео и слушать музыку.
• Совершенствование работы веб-служб.
• Просмотр файлов в формате PDF и многое другое.

Пользователь может обновить, удалить, отключить или включить плагины, предусмотренные обозревателем. В данном случае будут рассмотрены плагины в Яндекс Браузере.

Криптопровайдеры:

• КриптоПро CSP 4.0.9966, КриптоПро CSP 5.0.11944, ViPNet CSP 4.2.8.51670, Signal-COM CSP 3.2.1.0, ЛИССИ-CSP 2.0.0

Куда же ты запропастился?

Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в “Program Files”. Т.к. под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.

Каково же было мое удивление, когда я обнаружил этот процесс (ifc_chrome_host.exe) в собственной $Env:APPDATA! Иными словами, инсталлятор плагина, полностью игнорируя машинный контекст, поставил приложение внутрь моего профиля.

Причем даже не в $Env:LOCALAPPDATA, а в подлежащую роумингу часть профиля. У нас включен роуминг аппдаты (на эту тему можно долго холливорить, но мы считаем, что в нашем случае — это правильно). Т.е. IFCPlugin установился в мой профиль, хранящийся на файловом сервере, куда только я имею доступ, но зарегистрировал себя и свои классы в машинном контексте на RDS-хосте. Вполне логично, что у пользователей плагина, по сути, не было.

Найти причину отказа в приеме подписи можно следующими способами:

Еще один вариант — зависание сайта Госуслуг. Такое иногда возможно, обычно это происходит в последние дни сдачи отчетности и уплаты налогов.

Пользователи, купившие ЭЦП для госуслуг в нашем удостоверяющем центре, не имеют трудностей с ее использованием. Мы подробно консультируем и сами проводим все необходимые настройки. Закажите ЭЦП для сайта госуслуг на нашем сайте через форму заказа или позвоните по телефону.

Настроить рабочее место для портала «госуслуги»

Порядок действий зависит от операционной системы, в которой вы работаете.

Рекомендуем запустить мастер настройки рабочего места и следовать инструкциям на экране. Он сам установит и наладит программное обеспечение, которое требуется для работы с ЭП. Сделать это можно и вручную.

Настройка браузера internet explorer

После совершения вышеописанных действий браузер готов к работе.

Настройка браузеров

Приступать к настройке браузера можно после установки криптопровайдера и библиотеки. Для каждого браузера предусмотрены свои расширения, которые нужно будет установить.

Не установлен корневой сертификат

Одной из причин, почему плагин недоступен в Сбербанк АСТ при использовании Internet Explorer 11 может быть то, что в систему не установлен корневой сертификат. Получить его можно у представителя удостоверяющего центра, выдавшего электронную подпись. Как правило, его дают вместе с рутокеном, на котором и записана ЭЦП.

После добавления корневого сертификата в ОС обязательно необходимо перезагрузить ПК. Кстати, браузер при работе со Сбербанк АСТ может выдавать сообщение, что срок действия того самого сертификата истек. Чаще всего такое возникает при неправильно установленной на ПК дате.

Итого, если при входе на электронную торговую площадку Сбербанк АСТ браузер выдает сообщение, что плагин недоступен, то причин тому может быть несколько, выше рассмотрены все самые распространенные. Если ни одно из указанных решений не помогло, то следует обращаться в техническую поддержку Сбербанк АСТ. При этом желательно указать используемую ОС, браузер и его версию, где и когда выдана электронная подпись.

Похожие записи
• Как осуществить вход на электронную торговую площадку Сбербанк АСТ
• Как провести или поучаствовать в торгах по банкротству на ЭТП Сбербанк АСТ
• Как проходит электронный аукцион Сбербанк АСТ: инструкция по участию видео

Обходим блокировку на сайтах с frigate

Некоторые ресурсы могут быть недоступны пользователям по тем или иным причинам. В них мы углубляться не будем. Скажем лишь одно: блокировку можно легко обойти с уже встроенным в обновлённый Яндекс Браузер плагином по имени FriGate. Он использует прокси-сервер для доступа к запретным сайтам.

Открываем вкладку «Дополнения». Ищем расширение и ставим на положение «Вкл».

Ошибка «не установлен плагин» в госуслугах — как решить?

Оптимизация и автоматизация постепенно добрались и до стран СНГ. Имея зарубежный опыт, в РФ был создан крупнейший портал государственных услуг. Здесь находится крупнейшая база данных информации, касающейся различных аспектов жизни. Для комфортного и законного взаимодействия с порталом создан специальный программный модуль. Что же делать, если при авторизации через ЭЦП возникла ошибка: «Не установлен плагин» в Госуслугах?

Ошибки в работе плагинов

Как мы уже подчеркивали, главным модулем в обозревателе является Flash Player. Без него не было бы проигрывания видео.

Каким бы надёжным не был Яндекс.Браузер, в его работе также возникают сбои. Одна из распространённых проблем – ошибка с флешем. Иногда при попытке запустить в браузере видео или игру, появляется серое окно с уведомлением, что не удалось загрузить плагин. Почему так происходит?

Проблема, скорее всего, связана с тем, что в компьютере уже есть другой Flash Player (устаревшая версия, которая была установлена для работы других обозревателей). Происходит конфликт одновременно двух работающих плееров. Что предпринять в такой ситуации?

Проверьте, стоит ли у вас актуальная версия 1.Зайти в Меню и в выпадающем списке нажать на пункт «Дополнительно».

2.Далее, выбрать «О браузере».

3.Если во вкладке будет кнопка «Обновить», то кликаем по ней. Это означает, что у вас стоит неактуальная версия браузера. Отсюда могут, естественно, возникать проблемы и с другими модулями. Загружается обновление быстро и тут же устанавливается.

4.Нажать на «Перезапустить».

Так как Яндекс Браузер сейчас обновляется автоматически, может стоять сообщение: «Вы используете последнюю версию Яндекс.Браузера». В таком случае дело не в обновлении. Удалите второй устаревший плеер.

Перенастройка браузера ie, если плагин недоступен

Если при работе с Госуслугами вы пользуетесь браузером Интернет Эксплорер, и сайт Госуслуг не видит сертификат цифровой подписи, тогда вам будет необходимо сделать следующее:

Переустановка плагина, если авторизация по сертификату невозможна

Если авторизация в Госуслугах далее невозможна, понадобится переустановить действующий плагин.

Выполните следующее:

Плагин госуслуги для firefox

Плагин Госуслуги дляFirefox используется при работе с одноименным порталом, предоставляющим жителям России доступ к множеству государственных услуг в режиме Онлайн. Он удобен тем, что позволяет подключать электронные подписи на смежных ресурсах.

Плагин не установлен

Если при входе на Сбербанк АСТ браузер пишет, что плагин недоступен, то также следует проверить установлен ли он вообще. Список установленных можно посмотреть в надстройках обозревателя.

Мнение эксперта

Владимир Анатольевич Сорокин

Аккредитованный специалист по работе с площадкой

Как установить отсутствующий плагин?

Поддерживаемые браузеры:

• Internet Explorer версии 8.0 и выше;
• Mozilla Firefox версии 59.0 и выше;
• Google Chrome версии 29.0 и выше;
• Спутник версии 4.0.0 и выше (только для Windows);

Причины сбоя

Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.

Регистрация на портале госуслуг

• На страницу портале государственных услуг пройдите процедуру регистрации, нажав на кнопку «Личный кабинет — Регистрация».
  
• Выберите вариант регистрации — для юридического, физического лица либо индивидуального предпринимателя. Физическое лицо заполняет 4 пункта, это «фамилия», «имя», «мобильный телефон», «электронная почта».
• Подтвердите e-mail и телефон, введя отправленный код.
  
• В личном кабинете отредактируйте персональные данные.
  
• 
  Подведите введенную информацию и вашу личность при помощи электронной подписи (ЭЦП). Также пользователям доступны два другие варианта подтверждения — лично и через Почту России.

Если процедура идентификации прошла успешно, появится сообщение об окончании регистрации и подтверждении учетной записи.

Выбирая способ подтверждения, учтите, что все возможности портала будут доступны лишь при наличие ЭЦП. Поэтому рекомендуется приобрести подпись в удостоверяющем центре. Срок действия — 1 год, а это значит, что в течение 365 дней вы сможете работать с порталом удаленно, избавив себя от личного посещения различных ведомств.

Решение

Если у вас по каким-либо причинам не работает плагин госуслуг в Firefox, то сначала проделайте все предложенные выше шаги, а затем выполните следующее:

1. Нажмите в окошке браузера комбинацию Ctrl Shift A , чтобы вызвать страницу «Управление дополнениями».
2. Перейдите в раздел «Расширения».
3. Найдите соответствующий элемент в общем списке.
4. Отключите его, если он работает, кликнув по активному ползунку.
5. А затем заново включите его.
6. Перезапустите «Огненную лисицу».

Руководство

Для подключения компоненты в Мозиллу Фаерфокс нужно установить на компьютер официальное ПО с сайта портала государственных услуг. Для вашего удобства размещаем пошаговый алгоритм:

Способ № 1

1.Перейти в Настройки через меню обозревателя (иконка с тремя горизонтальными линиями в правом верхнем углу). Дойти до конца страницы и открыть раздел «Показать дополнительные настройки», который будет подсвечен голубым цветом.

2. В блоке «Личные данные» щёлкнуть по первой кнопке «Настройки содержимого».

3. Перейти в раздел «Плагины», а затем по ссылке «Управление отдельными плагинами».

Откроется новая вкладка, в которой вы увидите установленные плагины.

Способы исправления

Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция — Переустановка — Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.

Токены:

• Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

Только токены:

• Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

Для вашей системы рекомендуется следующая версия плагина. Загрузка начнется автоматически.

Если этого не произошло, нажмите на ссылку загрузки. При появлении диалогового окна с кнопками «Выполнить» и «Сохранить» выберите «Выполнить».

Внимание! Для корректной установки плагина рекомендуется вручную удалить предыдущие версии плагина через Панель управления, предварительно закрыв все окна бразуера(ов) на компьютере.

Для следующих браузеров необходимо вручную установить расширение для работы с Плагином Госуслуг: Спутник, Mozilla Firefox

Поддерживаются следующие варианты установки:

Шаг первый – деинсталляция

1. Заходим в «Программы и компоненты» в «Панели управления».
2. Находим в здесь «КриптоПро ЭЦП…».
3. Нажимаем «Удалить».
4. Теперь чистим Кеш. Для чистки кеша можно использовать утилиты типа CCleaner.
5. Заходим в «Историю» используемого браузера, очищаем ее (смотрим, чтобы кеш был отмечен для очистки).
6. Перезапускаем браузер, а лучше – перезагружаем компьютер.

Шаг третий – настройка

1. Добавляем страницы в список надежных/проверенных. Переходим по пути в «Пуск», и в списке установленных находим КриптоПро – нажимаем правую клавишу.
2. В появившемся меню нам нужно «Настройки ЭЦП…».
3. Открывается окно в браузере.
4. Здесь добавляем узлы.
5. После этого нажимаем «Сохранить».

Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.

Настройка для Mozila Firefox:

1. Нажимаем комбинацию Ctrl Shift A.
2. В меню слева выбираем «Плагины».
3. Находим в списке «Crypto Interface Plugin».
4. Справа от надписи есть настройка. Выбираем «Всегда включать».
5. Перезапускаем браузер.

Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.

Настройка Google Chrome:

1. Нажимаем комбинацию Alt F. Заходим в «Расширения».
2. Ставим галочку возле плагина «CryptoPro».
3. Перезагружаем браузер.

Если это не помогло, то необходима дополнительная настройка для Google Chrome.

1. Нажимаем комбинацию Alt F. Заходим в «Настройки».
2. Внизу окна нажимаем «Показать дополнительные настройки».
3. В разделе личных данных заходим в настройку контента.
4. Для разделов «Плагины», «Всплывающие окна», «Оповещения» и выставляем разрешения на все эти действия.

Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.

Обратите внимание, если ваш браузер не открывает вкладку для добавления узлов, то воспользуйтесь стандартным Internet Explorer. Для этого в меню Пуск – Крипто-Про нажимаем правой клавишей на пункте «Настройки», выбираем «Открыть папку с файлом». На «Настройка ЭЦП…» в появившемся окне нажимаем правой клавишей, жмем «Открыть с помощью…», выбираем нужный браузер.

Яндекс.браузер

1. В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
2. Проверьте наличие «КриптоПро ЭЦП» и активируйте его.

Заключение

Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.