CryptoPro EDS-brauseri pistikprogrammi usaldusväärsete sõlmede konfigureerimine. Usaldusväärsete sõlmede seadistamine CryptoPro EDS-brauseri pistikprogrammi jaoks Usaldusväärsete sõlmede loendi laadimine ebaõnnestus

Mõnel saidil tuleb tegeleda sertifikaatide ja elektrooniliste võtmetega ning algul tuleb lahendada erinevaid probleeme, et kõik toimiks. See artikkel räägib CAdES-i pistikprogrammi veast, kui see laaditakse, kuid objekte ei looda.

Probleemi lahendamine pistikprogrammiga

Nagu vea sisust järeldub, tundub, et CAdES plugin ise on laetud, s.t. see on süsteemis, kuid miski takistab selle töötamist. Tavaliselt ilmneb probleem Firefoxi vanemates versioonides kuni versioonini 51 (uuemates plugin lihtsalt ei tööta). See artikkel võtab näitena elektroonilise kauplemisplatvormi ja probleemi lahendamiseks on kolm võimalust.

1. meetod: lubage praeguse saidi pistikprogramm

Pistikprogrammi lubamine ainult praeguse saidi jaoks on õigustatud turvakaalutlustel, kui brauserit kasutatakse isiklikel eesmärkidel ja paljude erinevate lehtede avamiseks. Ja ka siis, kui teil on vaja elektrooniliste võtmetega ülesannet täita ainult üks kord.

2. meetod: lubage pistikprogramm kõigi saitide jaoks

Kui turvaküsimus erilist muret ei tee, sest... Arvutit kasutatakse eranditult mitmel saidil töötamiseks, CAdES-i pistikprogrammi saate lubada kõigil saitidel. Seejärel töötab see kohe pärast lehe laadimist. See võib aidata ka juhtudel, kui pistikprogrammi lubamiseks on võimatu leida tumehalli ruutu.

3. meetod: kasutage teist brauserit

Mingil ettenägematul põhjusel võib CAdES-i pistikprogramm ikkagi keelduda töötamast. Seetõttu on veel üks viis vea lahendamiseks kasutada teist brauserit. Enamik brausereid põhinevad Chromiumi mootoril, nad on kõik mõneti sarnased, seega vaatame Google Chrome'i näidet.


Järeldus

Nagu näete, on pistikprogrammi mittetöötamise probleemi lahendamiseks mitu võimalust. Sõltuvalt teie eelistustest ja asjaoludest saate valida endale sobivaima.

) jaotises "Tooted" -> "CryptoPro EDS-brauseri pistikprogramm"

Allalaaditud faili käivitamisel palub süsteem teil tõsta oma õigused süsteemiadministraatoriks. Installimine ilma administraatoriõigusteta pole võimalik.

Pärast installimist taaskäivitage brauser kindlasti! Mõnikord (Chrome'i kasutamise korral) on vaja süsteemi taaskäivitamist, kuna... Kõigi kroomitud akende sulgemine ei laadi brauserit RAM-ist igal juhul maha.

FireFoxi versiooni 52.0 ja uuemate versioonide lisaseaded

Ärge unustage pistikprogrammi installida

Et pistikprogramm töötaks FireFoxis alates versioonist 52, peate installima pistikprogrammi uusima versiooni (mitte madalam kui 2.0.12888) (vt) ja spetsiaalse FireFoxi laienduse.

Laienduse installimiseks järgige oma FireFoxi linki. Pärast üleminekut palutakse teil installida FireFoxi laiendus – peate installimise kinnitama, klõpsates nuppu Installi.

Lisasätted FireFoxi versioonidele kuni 52.0, FireFox ESR (viga: pistikprogramm on laaditud, kuid objekte ei looda)

Pärast lisandmooduli installimist on selle käivitamine lubatud alles pärast kasutaja kinnitust. Saate lubada pistikprogrammi käitamise kas ainult praeguse saidi jaoks või igavesti kõigil saitidel

Valik 1: lisandmooduli kasutamise loa määramine ainult praeguse saidi jaoks (https://www.sait)

Millal viga ilmnes: Plugin laaditakse, kuid objekte ei looda Pöörake tähelepanu aadressiribale - sinna on ilmunud lisandmooduli ikoon:

Klõpsake sellel ikoonil – teil palutakse käivitada lisandmoodul ja jätta meelde luba selle saidi lisandmooduli igaveseks käitamiseks.

2. valik: lisandmooduli kasutamise loa määramine kõigi saitide jaoks

Avage installitud FireFoxi lisandmoodulitega leht

Leidke lisandmoodulite loendist CryptoPro CAdES NPAPI brauseri pistikprogramm ja muutke selle käivitusrežiimiks "Alati luba".

Opera lisaseaded

Avage leht, mis otsib installitavat lisandmoodulit:

Sisestage otsinguribale "CryptoPro" - leitakse laiend "CryptoPro Extension for CAdES Browser Plug-in". Installimiseks klõpsake "Lisa Operasse".

Yandexi brauseri lisaseaded

Yandexi brauseri puhul peate järgima sama protseduuri nagu Opera puhul.

Google Chrome'i lisaseaded: installitud lisandmooduli luba

Kui pistikprogrammi installimine õnnestus, saate järgmisel Chrome'i käivitamisel teate, milles palutakse teil kinnitada pistikprogrammi käivitamine

Selles dialoogis peate lubama laienduse kasutamise

Krüptograafilised toimingud, nagu elektroonilise allkirja loomine või faili dekrüpteerimine, nõuavad juurdepääsu võtmetele ja kasutaja isikuandmetele (näiteks isiklikule sertifikaadisalvele). Veebirakenduste kaudu selliste toimingute tegemisel (kasutades CryptoPro EDS-brauseri pistikprogrammi), küsib pistikprogramm kasutajalt luba juurdepääsuks oma võtmetele või isikuandmetele.

CryptoPro EDS Browser pistikprogrammi objektide aktiveerimisel küsitakse kasutaja luba.

Usaldusväärsed veebisaidid (näiteks need, mis asuvad teie organisatsiooni sisevõrgus) saab lisada usaldusväärsete veebisaitide loendisse. Usaldusväärsete saitide loendis olevad saidid ei küsi kasutajalt sertifikaadisalve avamisel ega kasutaja privaatvõtmega toimingute tegemisel kinnitust.

Usaldusväärsete veebisaitide loendi haldamine Windowsi platvormidel

Usaldusväärsete veebisaitide loendi haldamiseks CryptoPro EDS-brauseri pistikprogrammis peab kasutaja käivitama Start -> Crypto-Pro -> Digitaalallkirja seaded Brauseri pistikprogramm. See leht on osa CryptoPro EDS-brauseri pistikprogrammide levitamiskomplektist.

Arvuti- või domeeniadministraator saab rühmapoliitika kaudu hallata ka kõigi kasutajate usaldusväärsete veebisaitide loendit. Konfigureerimine toimub jaotises rühmapoliitika konsoolis Arvuti konfiguratsioon/kasutaja konfiguratsioon -> Haldusmallid -> Crypto-Pro -> CryptoPro EDS-brauseri pistikprogramm. Administraatorile on saadaval järgmised eeskirjad. Usaldusväärsete sõlmede loend. Määrab usaldusväärsete sõlmede aadressid. Selle poliitika kaudu määratud veebisaite peetakse usaldusväärseks lisaks neile, mille kasutaja lisab iseseisvalt CryptoPro EDS-brauseri pistikprogrammi seadete lehe kaudu.

Leht salvestatakse konkreetse kasutaja jaoks
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Poliitika salvestatakse poliitikate vastavasse jaotisesse:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Unixi platvormidel usaldusväärsete veebisaitide loendi haldamine

Unixi platvormidel CryptoPro EDS-brauseri pistikprogrammis usaldusväärsete veebisaitide loendi haldamiseks kasutage lehte /etc/opt/cprocsp/trusted_sites.html, mis on osa CryptoPro EDS-brauseri pistikprogrammi jaotusest.

Usaldusväärsete veebisaitide loendi kuvamiseks võite kasutada ka käsku:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -vaade

Veebisaitide (nt http://mytrustedsite ja http://myothertrustedsite) lisamiseks usaldusväärsete loendisse saate kasutada käsku:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -add multistring "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

Usaldusväärsete veebisaitide loendi tühjendamiseks võite kasutada käsku:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -delparam

Saitide lisamine kõigi kasutajate usaldusväärsete saitide loendisse on saadaval käsu abil

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -add multistring "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

Tänapäeval liigub dokumendivoog üha enam monitoriekraanidele. Tavalised paberkandjad asenduvad virtuaalsete dokumentidega, mida ei ole vaja koguda, sertifitseerida, paljundada ega arhiivis säilitada. Kuid elektroonilise dokumendihalduse kasutamisega kaasneb üks vältimatu raskus: andmekaitse, dokumentide sertifitseerimise ja privaatsuse säilitamise probleem. Siin tekib küsimus kahte funktsiooni täitvate spetsiaalsete algoritmide kasutamise kohta:

  • kaitsta failis sisalduvaid andmeid;
  • kinnitada elektrooniline dokument.

Sellised algoritmid käivitavad spetsiaalseid programme, mis on läbinud vastava sertifikaadi ja on mõeldud teatud teabe krüpteerimiseks ja dekrüpteerimiseks. Üks neist programmidest kannab nime Crypto Pro.

Milleks on krüptoproprogramm?

Crypto Pro ettevõte asutati 2000. aastal ja on sellest ajast peale olnud krüptoprogrammide ja elektrooniliste digitaalallkirjade turul ühel juhtival positsioonil. Arendajad ei rakenda mitte ainult üksikuid tarkvaratooteid, vaid pakuvad ka valmis utiliite, mis töötlevad dokumente veebis spetsiaalsete brauserilaiendite kaudu. Crypto-Pro EDS-brauseri pistikprogrammi saab osta ettevõtte veebisaidilt ja selle installimine on võimalik igat tüüpi populaarsetesse brauseritesse.

Kuidas installida Crypto-Pro EDS

Selle pistikprogrammi leiate ettevõtte veebisaidilt või lingilt: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Pärast üleminekut näete akent, kus teil palutakse installifail cadesplugin.exe alla laadida ja valida asukoht.

Pärast valitud kettale allalaadimist tuleks installitud fail käivitada:

Pange tähele, et tavakasutajate jaoks on Crypto Pro brauseri plugina installimise alustamine võimatu. Protsessi saab aktiveerida ainult administraatori õigustega. Kui kasutajal on need olemas, näete ekraanil järgmist teatist:

Järgmine aken näitab plugina edukat installimist:

Õige installimine ei garanteeri pistikprogrammi korrektset toimimist. Brauser tuleb taaskäivitada ja Chrome'i puhul võib osutuda vajalikuks arvuti täielik taaskäivitamine.

Brauseri pistikprogrammi Crypto Pro installimise funktsioonid

Erinevate brauserite jaoks on arendajad välja pakkunud spetsiaalsed lisandmoodulid, mis muudavad pistikprogrammi kasutamise lihtsamaks. Näiteks FireFoxi hilisemate versioonide jaoks on lisandmoodul, mis soovitatakse installida kohe pärast protsessi põhiosa.

Mõnikord ilmneb viga enne tööd ja pistikprogramm ei saa objekte luua.

Selle probleemi saab lahendada üsna lihtsalt: peaksite lubama lisandmoodulitel käitada eraldi konkreetsete saitide või kõigi kasutaja külastatud lehtede jaoks.

Kui pistikprogrammi on lubatud kasutada üksikutel saitidel, peaksite minema soovitud lehele ja leidma otsinguribalt eraldi ikooni, mis näitab laienduse kasutamise võimalust:

Kui pistikprogramm töötab kõigi saitidega, tuleks see käivitada valikust "Lisandmoodulid":

Otsige kõigi võimalike lisandmoodulite loendist üles CryptoPro CAdES NPAPI brauseri pistikprogramm ja lubage selle kasutamine automaatrežiimis:

Opera ja Yandexi brauserite puhul on laienduse rakendamise protsess identne. Menüüst leiame valiku “Laiendused”, mille kaudu me vajalikku pistikprogrammi ei laadi.

Viimastel aastatel on suurem osa dokumendivoogudest liikunud Interneti kaudu kaugteeninduse valdkonda, samal ajal kui paberkandjad on järk-järgult asendatud elektrooniliste virtuaalsete analoogidega. Kõige populaarsem tarkvaratoode on “Crypto Pro”, mida kasutatakse elektrooniliste digitaalallkirjade kinnitamiseks. Kuid töökindluse ja autentsuse huvides on vaja kontrollida pistikprogrammi “CryptoPro EDS Browser plugin” ja veenduda, et see on arvutisse või muusse elektroonikaseadmesse õigesti installitud.

Plugina nüansid ja süsteeminõuded

Kõigi osakondade normaalseks toimimiseks kerkib küsimus vajaliku andmekaitse taseme tagamisest dokumentide allkirjastamisel, saladuse hoidmisel ja ärisaladuse hoidmisel. Probleemide lahendamine saavutatakse spetsiaalsete tarkvaratoodete ja algoritmide väljatöötamisega, mis krüpteerivad ja dekrüpteerivad dokumendis sisalduvat teavet ning kinnitavad samal ajal selle autentsust. Need programmid on sertifitseeritud tooted ja hõlmavad teatud teabevälja valdkondi.

Nende töö põhiolemus on dokumentide töötlemine võrgus, kasutades spetsiaalseid laiendusi kõigi JavaScripti toetavate brauserite jaoks. See töötab vabalt kõigis suuremates operatsioonisüsteemides, välja arvatud Android. Pistikprogramm võimaldab teil kinnitada järgmist tüüpi dokumente:

  • elektroonilisel kujul;
  • failid, mis laaditakse alla kasutaja arvutist;
  • tekstisõnumid ja muud tüüpi dokumendid.

Näiteks internetipangas raha ülekandmisel saate “CryptoPro EDS-i brauseri lisandmooduli” kontrolli abil kinnitada, et toiming tuleb konto omanikult konkreetsel hetkel kehtiva aktiivse võtmesertifikaadiga. See tarkvara testib nii täiustatud kui ka tavalist elektroonilist protsessorit. Samas puudub kontrollimisel vajadus internetiühenduse loomiseks ning on tagatud dokumentatsiooni arhiivisäilitamine. Elektrooniline allkiri võib olla:

  • lisatud, st lisatud viseeritud dokumentidele;
  • eraldatud elektrooniline allkiri, st luuakse eraldi.

Tarkvaratoodet “CryptoPro EDS-brauseri pistikprogramm” levitatakse tasuta ja laaditakse alla ametlikult veebisaidilt. Pistikprogrammi toimimist kontrollitakse kasutaja arvutis.

Tarkvara installimine

Paigaldusprotsess on lihtne. Peaksite minema ametlikule portaalile cryptopro.ru/products/cades/plugin/get_2_0. Laadige üles, määrates, kuhu cadesplugin.exe alglaadimisfail salvestatakse. Käivitage programm.

Tähtis! Pistikprogrammi käivitamine pole tavakasutajatele saadaval. Teil peavad olema administraatori õigused.

Pärast edukat lõpetamist ilmub monitori ekraanile vastav teade.

Kuid see teade ei garanteeri korrektset toimimist. Sõltuvalt kasutatava brauseri tüübist on vaja täiendavalt seadistada ja kontrollida brauseri pistikprogrammi digitaalallkirja. Õigeks tööks tuleb installitud programm taaskäivitada, mõnel juhul arvuti täieliku taaskäivitusega.

Nõuanne! Ükskõik millises brauseris programmi kasutatakse, peaksite selle alati pärast installimist taaskäivitama.

Paigaldusprotsessi omadused

Arvestades, et iga brauser töötab veidi erinevalt, on pistikprogramm iga keskkonna jaoks kohandatud.

Tähelepanu! Kui enne töö alustamist tuvastatakse vead ja programm ei loo objekte, siis on vaja lubada sellel iseseisvalt töötada konkreetsete saitide või lehtede puhul, mida kasutaja sageli külastab.

Juhtudel, kui pistikprogrammi kasutatakse teatud lehtedel, on vaja vastavat ikooni, mis näitab selle laienduse kasutamise võimalust.

Selleks tuleb leida CryptoPro CAdES NPAPI Drowser Plug-in ja lubada seda automaatrežiimis kasutada. See kehtib Mozilla Firefoxi kohta. Opera ja Yandexi puhul on laienduse kasutamise protseduur identne.

Leidke menüüst üksus "Laiendused" ja laadige selle kaudu pistikprogramm. Samuti saate laienduse nime kopeerida ja kleepida vastavasse päringustringi. Süsteem teeb kõik ise. Google Chrome'i brauseri jaoks leitakse laiendus iseseisvalt ja kasutaja peab installimise vaid kinnitama.

Pärast kõigi toimingute ja sätete lõpetamist peate sulgema kõik aknad ja vahelehed ning taaskäivitama brauseri.

Mida teha, kui süsteem "ei tuvasta" programmi?

Tihti juhtub, et pistikprogrammi installimisel ja seejärel digiallkirjadega töötades ilmnevad probleemid. Ilmub aken, mis palub teil programm installida. Sel juhul on soovitatav minna arendajate veebisaidile jaotises "Kontaktid", selgitada probleemi olemust ja saada asjakohaseid soovitusi. Kõigist toimingutest on soovitatav esitada ekraanipildid. Sel juhul on probleemi tuvastamine palju lihtsam. Kui kontroll oli edukas, kuvatakse vastav teade, et pistikprogramm on laaditud.

Soovitused tarkvara kasutamiseks

Kui peate uuesti installima pistikprogrammi, mis on juba olemas, kuid mis ei tööta, peate esmalt tegema järgmist.

  • eemaldage see ja kõik mittevajalikud programmid "Juhtpaneeli" kaudu;
  • tühjendage vahemälu;
  • laadige pistikprogramm uuesti alla ja käivitage see administraatori õigustega;
  • lisage kindlasti kõik "Isiklikud kontod" lehed usaldusväärsetesse sõlmedesse.