Kryptografické operace, jako je vytvoření elektronického podpisu nebo dešifrování souboru, vyžadují přístup ke klíčům a osobním datům uživatele (například k úložišti osobních certifikátů). Při provádění takových operací webovými aplikacemi (pomocí zásuvného modulu CryptoPro EDS Browser) vyžaduje zásuvný modul od uživatele povolení k přístupu ke svým klíčům nebo osobním údajům.
Při aktivaci objektů plug-in prohlížeče CryptoPro EDS bude vyžadováno oprávnění uživatele.
Důvěryhodné weby (například ty, které se nacházejí na intranetu vaší organizace) lze přidat do seznamu důvěryhodných webů. Weby na seznamu Důvěryhodné servery nebudou vyžadovat potvrzení uživatele při otevírání úložiště certifikátů nebo provádění operací se soukromým klíčem uživatele.
Správa seznamu důvěryhodných webových stránek na platformách Windows
Pro správu seznamu důvěryhodných webových stránek v zásuvném modulu CryptoPro EDS Browser musí uživatel spustit Start -> Crypto-Pro -> Nastavení digitálního podpisu Zásuvný modul prohlížeče. Tato stránka je součástí distribuční sady plug-in prohlížeče CryptoPro EDS.
Správce počítače nebo domény může také spravovat seznam důvěryhodných webů pro všechny uživatele prostřednictvím zásad skupiny. Konfigurace se provádí v konzole Zásady skupiny v sekci Konfigurace počítače/Konfigurace uživatele -> Šablony pro správu -> Crypto-Pro -> Zásuvný modul CryptoPro EDS Browser. Správce má k dispozici následující zásady: Seznam důvěryhodných uzlů. Definuje adresy důvěryhodných uzlů. Webové stránky specifikované prostřednictvím této zásady jsou považovány za důvěryhodné kromě těch, které uživatel přidá nezávisle prostřednictvím stránky nastavení zásuvného modulu CryptoPro EDS Browser.
Stránka se uloží pro konkrétního uživatele
HKEY_USERS\
Zásada je uložena v příslušné sekci zásad:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Správa seznamu důvěryhodných webových stránek na platformách Unix
Pro správu seznamu důvěryhodných webových stránek v zásuvném modulu CryptoPro EDS Browser na platformách Unix použijte stránku /etc/opt/cprocsp/trusted_sites.html, která je součástí distribuce zásuvného modulu CryptoPro EDS Browser.
Příkaz můžete také použít k zobrazení seznamu důvěryhodných webových stránek:
/opt/cprocsp/sbin/
Chcete-li přidat webové stránky (například http://mytrustedsite a http://myothertrustedsite) do seznamu důvěryhodných, můžete použít příkaz:
/opt/cprocsp/sbin/
Chcete-li vymazat seznam důvěryhodných webových stránek, můžete použít příkaz:
/opt/cprocsp/sbin/
Přidání webů do seznamu důvěryhodných webů pro všechny uživatele je dostupné pomocí příkazu
/opt/cprocsp/sbin/
V tomto článku se podíváme na rychlé nastavení prohlížeče Yandex pro práci s elektronickými podpisy. Následující nastavení budou fungovat, pokud je váš počítač již nakonfigurován pro práci s elektronickými podpisy:
- byl nainstalován poskytovatel kryptoměn (CryptoPRO CSP nebo jiný);
- Nainstalovaný osobní certifikát;
- Jsou nainstalovány kořenové certifikáty certifikační autority, která vám vydala elektronický podpis.
Pozornost!Tento článek popisuje proces instalace POUZE pro elektronické podpisy vydané pomocí poskytovatele kryptoměn CryptoPRO CSP a pro hardwarové klíče (Rutoken EDS, JaCarta GOST atd.). Pokud byl váš elektronický podpis vystaven pomocí jiného poskytovatele kryptoměn (například Vipnet CSP, Lissi CSP atd.), další nastavení může poškodit váš operační systém! Pro nastavení kontaktujte organizaci, která vydala váš elektronický podpis!
Kde mohu získat prohlížeč Yandex?
Prohlížeč si můžete stáhnout z oficiální stránky vývojáře: https://browser.yandex.ru/
Proces stahování a instalace nebudeme popisovat, je vcelku jednoduchý a srozumitelný.
Instalace komponent pro práci s elektronickými podpisy
Pro práci s elektronickými podpisy budete muset nainstalovat následující komponenty:- CryptoPRO CSP;
- Plugin prohlížeče CryptoPRO EDS;
- Plugin pro systém e-governmentu (potřebný pouze pro práci s webem Státních služeb a Jednotnou identifikací úřadů).
Od 1. ledna 2019 je doporučeno používat CryptoPRO CSP verze 4.0 a vyšší, proto jej doporučujeme používat. .
Instalace CryptoPRO CSP je vcelku jednoduchá, zvládne ji každý uživatel – spusťte stažený soubor a poté postupujte podle instalačního průvodce.
Aktuální verzi pluginu CryptoPRO EDS Browser lze stáhnout z webových stránek výrobce prostřednictvím přímého odkazu: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Instalace pluginu CryptoPRO EDS Browser je také docela jednoduchá – spusťte stažený soubor a postupujte podle instalačního průvodce.
Budete také muset nainstalovat rozšíření prohlížeče, můžete jej nainstalovat z odkazu: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Po otevření stránky klikněte na „Instalovat“, po několika sekundách se rozšíření nainstaluje.
Plugin systému e-government lze stáhnout ze stránky ke stažení: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Po kliknutí na odkaz se automaticky spustí stahování pluginu. Instalace pluginu je také jednoduchá a nevyžaduje žádnou další konfiguraci.
Chcete-li pracovat v prohlížeči Yandex, budete muset nainstalovat rozšíření. Chcete-li jej nainstalovat, musíte otevřít prohlížeč Yandex a otevřít v něm odkaz https://chrome.google.com/webstore/detail/ifcplugin-extension/ a kliknout na tlačítko „Instalovat“. Po několika sekundách by se měl plugin nainstalovat.
Vypněte nepotřebné věci
Spolu s některými programy (například prohlížeč Yandex) mohou být nainstalovány další programy, které mohou narušovat normální provoz elektronických podpisů na některých stránkách.
Abyste předešli problémům, doporučujeme odebrat programy jako např Správce prohlížeče , Tlačítko Yandex na hlavním panelu , Prvky Yandex pro Internet Explorer . Odstraňují se pomocí standardních nástrojů MS Windows - přes Ovládací panely - Programy a funkce.
Povolení nastavení pro práci s podpisy
Povolení nastavení pro práci s elektronickými podpisy se provádí přes menu prohlížeče. Chcete-li to provést, proveďte následující kroky:Otevřete nabídku prohlížeče (v pravém horním rohu prohlížeče je tlačítko se třemi pruhy) a vyberte položku „Doplňky“, jak je znázorněno na obrázku, nebo jednoduše otevřete stránku browser://tune v adresním řádku.
V okně s pluginy, které se otevře, musíte povolit pluginy, které potřebujeme: CryptoPRO EDS a Rozšíření pro plugin State Services (je-li to nutné).
Po povolení pluginů je potřeba povolit možnost pracovat se zabezpečeným TLS připojením podle GOST. Chcete-li to provést, přejděte do nastavení prohlížeče a v části „Síť“ zaškrtněte políčko „Připojit k webům, které používají šifrování GOST“. Jak je znázorněno na obrázcích níže.
Po povolení těchto nastavení můžete začít pracovat s elektronickým podpisem na zdroji, který potřebujeme, aniž byste museli restartovat.
Prosím věnujte pozornost! Aby zabezpečené připojení fungovalo správně, musíte při práci s podpisem vypnout antivirus! To je nezbytné při práci na webu Federální daňové služby nebo na webu ERUZ (zakupki.gov.ru). Pokud jde o slavný antivirus Kaspersky, musí to udělat " Výstup"(vypnutí nepomůže)!
Obvykle nastavení Yandex.Browser Práce s elektronickým podpisem zabere našim specialistům 10-15 minut. Můžeš kontaktujte naši placenou technickou podporu pro pomoc. Náklady na zřízení elektronického podpisu v Yandex.Browser obvykle stojí 600 rublů!
Děkuji mnohokrát, Michaile, vše proběhlo rychle a hlavně mi to bylo jasné... Protože jsme našli společnou řeč. Rád bych s vámi i nadále komunikoval. Doufám v plodnou spolupráci.
Olesya Mikhailovna - generální ředitelka LLC "VKS"
Jménem státního jednotného podniku "Sevastopol Aviation Enterprise" vyjadřujeme naši vděčnost za profesionalitu a efektivitu vaší společnosti! Přejeme vaší společnosti další prosperitu!
Guskova Liliya Ivanovna - manažer. Státní jednotný podnik "SAP"
Děkuji, Michaile, za pomoc s návrhem. Velmi kvalifikovaný zaměstnanec +5!
Nadiya Shamilyevna - podnikatelka IP Anoshkina
Jménem společnosti AKB-Auto i jménem svým vyjadřuji poděkování Vám a všem zaměstnancům Vaší společnosti za produktivní a kvalitní práci, citlivost k požadavkům klienta a efektivitu při provádění objednaných prací.
Nasibullina Alfira - Senior Manager"AKB-Auto"
Rád bych poděkoval konzultantovi Michailovi za jeho skvělou práci, včasné a kompletní konzultace. Je velmi pozorný k problémům a otázkám klienta, rychle řeší pro mě nejobtížnější situace. S Michailem je radost pracovat!!! Nyní Vaši společnost doporučím svým klientům a přátelům. A konzultanti technické podpory jsou také velmi zdvořilí, pozorní a pomohli s obtížnou instalací klíče. Děkuji!!!
Olga Sevostjanová.
Nákup klíče se ukázal jako velmi snadný a dokonce příjemný. Mnohokrát děkuji manažerovi Michailovi za jeho pomoc. Složité a těžko pochopitelné věci vysvětluje stručně, ale velmi jasně. Kromě toho jsem zavolal na bezplatnou horkou linku a nechal jsem žádost online u Michaila. Vyrobili mi klíč do 2 pracovních dnů. Obecně jej doporučuji, pokud šetříte svůj čas, ale zároveň chcete mít přehled o tom, co kupujete a za co platíte. Děkuji.
Levický Alexandr Konstantinovič Samara
Osobní poděkování konzultantovi Michailu Vladimirovičovi za rychlou konzultaci a práci na urychlení přijetí certifikátu elektronického podpisu. Při předběžné konzultaci je vybrán optimální soubor jednotlivých služeb. Konečný výsledek je obdržen okamžitě.
Stoyanova N.L. - Hlavní účetní LLC "SITECRIM"
Děkujeme za vaši rychlou práci a kompetentní pomoc! Konzultace mě velmi potěšila!
Dmitrij Fomin
Expert System LLC děkuje konzultantovi Michailovi za jeho rychlou práci! Přejeme vaší společnosti růst a prosperitu!
Suchanova M.S. - OdhadceExpert System LLC, Volgograd
Děkuji konzultantovi, který se představil jako Michail, za jeho efektivitu při práci s klienty.
Ponomarev Stepan Gennadievich
Mnohokrát děkuji konzultantovi Michailovi za jeho pomoc při získávání digitálního podpisu. Za rychlou práci a rady ohledně problémů vzniklých během procesu registrace.
Leonid Nekrasov
Společnost zastoupená konzultantem Michailem dokáže nemožné! Zrychlení akreditace za méně než 1 hodinu! Platba při dodání služby. Myslel jsem, že se to nestane. S plnou odpovědností Vám mohu poradit obrátit se na Centrum pro vydávání elektronických podpisů.
