Kryptografiska operationer, som att skapa en elektronisk signatur eller dekryptera en fil, kräver åtkomst till nycklar och personliga data för användaren (till exempel till ett personligt certifikatlager). När sådana operationer utförs av webbapplikationer (med hjälp av CryptoPro EDS Browser-plugin), begär plugin-programmet användarens tillåtelse att komma åt hans nycklar eller personliga data.
Användarens tillåtelse kommer att begäras när du aktiverar CryptoPro EDS Browser plug-in objekt.
Betrodda webbplatser (till exempel de som finns på din organisations intranät) kan läggas till i listan över betrodda webbplatser. Webbplatser på listan över betrodda webbplatser kommer inte att fråga användaren om bekräftelse när certifikatarkivet öppnas eller utförs åtgärder på användarens privata nyckel.
Hantera en lista över betrodda webbplatser på Windows-plattformar
För att hantera listan över betrodda webbplatser i CryptoPro EDS Browser plug-in måste användaren köra Start -> Crypto-Pro -> Inställningar för digitala signaturer Browser plug-in. Den här sidan är en del av CryptoPro EDS Browser plug-in distributionssats.
En dator- eller domänadministratör kan också hantera listan över betrodda webbplatser för alla användare via gruppolicy. Konfiguration utförs i grupprincipkonsolen i avsnittet Datorkonfiguration/Användarkonfiguration -> Administrativa mallar -> Crypto-Pro -> CryptoPro EDS Browser plug-in. Följande policyer är tillgängliga för administratören: Lista över betrodda noder. Definierar adresserna till betrodda noder. Webbplatser som specificeras genom denna policy anses vara betrodda utöver de som användaren lägger till oberoende av CryptoPro EDS Browser plug-in inställningssida.
Sidan sparas för en specifik användare
HKEY_USERS\
Policyn sparas i lämpligt avsnitt för policyer:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Hantera en lista över betrodda webbplatser på Unix-plattformar
För att hantera listan över betrodda webbplatser i CryptoPro EDS Browser plug-in på Unix-plattformar, använd sidan /etc/opt/cprocsp/trusted_sites.html, som är en del av CryptoPro EDS Browser plug-in distribution.
Du kan också använda kommandot för att visa en lista över betrodda webbplatser:
/opt/cprocsp/sbin/
För att lägga till webbplatser (till exempel http://mytrustedsite och http://myothertrustedsite) till den betrodda listan kan du använda kommandot:
/opt/cprocsp/sbin/
För att rensa listan över betrodda webbplatser kan du använda kommandot:
/opt/cprocsp/sbin/
Att lägga till webbplatser i listan över betrodda webbplatser för alla användare är tillgängligt med kommandot
/opt/cprocsp/sbin/
I den här artikeln kommer vi att titta på hur vi snabbt ställer in Yandex-webbläsaren för att fungera med elektroniska signaturer. Följande inställningar fungerar om din dator redan är konfigurerad för att fungera med elektroniska signaturer:
- en kryptoleverantör har installerats (CryptoPRO CSP eller annan);
- Personligt certifikat installerat;
- Rotcertifikaten från den certifikatutfärdare som utfärdade den elektroniska signaturen till dig är installerade.
Uppmärksamhet!Den här artikeln beskriver installationsprocessen ENDAST för elektroniska signaturer utfärdade av en kryptoleverantör CryptoPRO CSP och för hårdvaranycklar (Rutoken EDS, JaCarta GOST, etc.). Om din elektroniska signatur har utfärdats av en annan kryptoleverantör (till exempel Vipnet CSP, Lissi CSP, etc.), kan ytterligare inställningar skada ditt operativsystem! För att ställa in, kontakta organisationen som utfärdade din elektroniska signatur!
Var kan jag få Yandex Browser?
Du kan ladda ner webbläsaren från den officiella utvecklarsidan: https://browser.yandex.ru/
Vi kommer inte att beskriva nedladdnings- och installationsprocessen; det är ganska enkelt och förståeligt.
Installera komponenter för att arbeta med elektroniska signaturer
För att arbeta med elektroniska signaturer måste du installera följande komponenter:- CryptoPRO CSP;
- CryptoPRO EDS Browser plugin;
- Plugin för e-förvaltningssystemet (behövs endast för att fungera med webbplatsen för statliga tjänster och Unified Identification of Authorities).
Från och med 1 januari 2019 rekommenderas CryptoPRO CSP version 4.0 och senare att användas, så vi rekommenderar att du använder den. .
Att installera CryptoPRO CSP är ganska enkelt, alla användare kan hantera det - kör den nedladdade filen och följ sedan installationsguiden.
Den aktuella versionen av CryptoPRO EDS Browser plugin kan laddas ner från tillverkarens webbplats via en direktlänk: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Att installera CryptoPRO EDS Browser-plugin är också ganska enkelt - kör den nedladdade filen och följ installationsguiden.
Du måste också installera ett webbläsartillägg, du kan installera det från länken: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. När sidan öppnas, klicka på "Installera", efter ett par sekunder kommer tillägget att installeras.
Plugin-programmet för e-förvaltningssystem kan laddas ner från nedladdningssidan: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
När du klickar på länken startar nedladdningen av plugin automatiskt. Att installera plugin är också enkelt och kräver ingen ytterligare konfiguration.
För att arbeta i Yandex Browser måste du installera ett tillägg. För att installera det måste du öppna Yandex Browser och öppna länken https://chrome.google.com/webstore/detail/ifcplugin-extension/ i den och klicka på knappen "Installera". Efter ett par sekunder bör plugin-programmet installeras.
Stäng av onödiga saker
Tillsammans med vissa program (till exempel Yandex Browser) kan ytterligare program installeras som kan störa den normala driften av elektroniska signaturer på vissa webbplatser.
För att undvika problem rekommenderar vi att du tar bort program som t.ex Webbläsarhanteraren , Yandex-knappen i aktivitetsfältet , Yandex-element för Internet Explorer . De tas bort med vanliga MS Windows-verktyg - via Kontrollpanelen - Program och funktioner.
Aktivera inställningar för att arbeta med signaturer
Aktivering av inställningar för att arbeta med elektroniska signaturer görs via webbläsarmenyn. För att göra detta, utför följande steg:Öppna webbläsarmenyn (det finns en knapp med tre staplar i webbläsarens övre högra hörn) och välj "Tillägg" som visas i bilden eller öppna helt enkelt webbläsaren://tune-sidan i adressfältet.
I fönstret med plugins som öppnas måste du aktivera de plugins vi behöver: CryptoPRO EDS och Extension for State Services plugin (vid behov).
Efter att ha aktiverat plugins måste du aktivera möjligheten att arbeta med en säker TLS-anslutning enligt GOST. För att göra detta, gå till webbläsarinställningarna och i avsnittet "Nätverk", markera rutan "Anslut till webbplatser som använder GOST-kryptering." Som visas på bilderna nedan.
När du har aktiverat dessa inställningar kan du börja arbeta med en elektronisk signatur på den resurs vi behöver utan att starta om.
Var uppmärksam! För att den säkra anslutningen ska fungera korrekt måste du inaktivera antiviruset medan du arbetar med signaturen! Detta är nödvändigt när du arbetar på Federal Tax Service-webbplatsen eller på ERUZ-webbplatsen (zakupki.gov.ru). När det gäller det berömda Kaspersky-antiviruset måste det göra " Utgång"(att stänga av det hjälper inte)!
Vanligtvis inställning Yandex.Browser Det tar våra specialister 10-15 minuter att arbeta med en elektronisk signatur. Du kan kontakta vår betalda tekniska support för hjälp. Kostnaden för att sätta upp en elektronisk signatur i Yandex.Browser kostar vanligtvis 600 rubel!
Tack så mycket, Mikhail, allt gjordes snabbt och viktigast av allt var det klart för mig... Eftersom du och jag hittade ett gemensamt språk. Jag skulle vilja fortsätta att kommunicera med dig i framtiden. Jag hoppas på ett fruktbart samarbete.
Olesya Mikhailovna - Generaldirektör LLC "VKS"
På uppdrag av State Unitary Enterprise "Sevastopol Aviation Enterprise" uttrycker vi vår tacksamhet för ditt företags professionalism och effektivitet! Vi önskar ditt företag ytterligare välstånd!
Guskova Liliya Ivanovna - manager. State Unitary Enterprise "SAP"
Tack så mycket, Mikhail, för din hjälp med designen. Mycket kvalificerad medarbetare +5!
Nadiya Shamilyevna - entreprenör IP Anoshkina
På uppdrag av AKB-Auto företaget och för mina egna vägnar uttrycker jag min tacksamhet till dig och alla anställda på ditt företag för det produktiva och högkvalitativa arbetet, lyhördheten för kundens krav och effektiviteten i utförandet av beställda arbeten.
Nasibullina Alfira - Senior Manager"AKB-Auto"
Jag skulle vilja tacka konsulten Mikhail för hans utmärkta arbete, snabba och fullständiga konsultationer. Han är mycket uppmärksam på klientens problem och frågor och löser snabbt de svåraste situationerna för mig. Det är ett nöje att arbeta med Mikhail!!! Nu kommer jag att rekommendera ditt företag till mina kunder och vänner. Och de tekniska supportkonsulterna är också mycket artiga, uppmärksamma och hjälpte till med den svåra installationen av nyckeln. Tack!!!
Olga Sevostyanova.
Att köpa nyckeln visade sig vara mycket enkelt och till och med trevligt. Stort tack till manager Mikhail för hans hjälp. Förklarar komplexa och svårbegripliga saker kortfattat, men mycket tydligt. Dessutom ringde jag den avgiftsfria hotline och lämnade en förfrågan online till Mikhail. De gjorde en nyckel åt mig på 2 arbetsdagar. Generellt rekommenderar jag det om du sparar din tid, men samtidigt vill ha en förståelse för vad du köper och vad du betalar för. Tack.
Levitsky Alexander Konstantinovich Samara
Personligt tack till konsulten Mikhail Vladimirovich för snabb konsultation och arbetet med att påskynda mottagandet av ett elektroniskt signaturcertifikat. Under den preliminära konsultationen väljs den optimala uppsättningen av individuella tjänster. Slutresultatet tas emot omedelbart.
Stoyanova N.L. - Chefsrevisor LLC "SITECRIM"
Tack för ditt snabba arbete och kompetenta hjälp! Jag var mycket nöjd med konsultationen!
Dmitry Fomin
Expert System LLC tackar konsult Mikhail för hans snabba arbete! Vi önskar ditt företag tillväxt och välstånd!
Sukhanova M.S. - VärderingsmanExpert System LLC, Volgograd
Tack till konsulten, som presenterade sig som Mikhail, för hans effektivitet i arbetet med kunder.
Ponomarev Stepan Gennadievich
Stort tack till konsulten Mikhail för hans hjälp med att få den digitala signaturen. För snabbt arbete och råd om problem som uppstår under registreringsprocessen.
Leonid Nekrasov
Företaget, representerat av konsulten Mikhail, gör det omöjliga! Acceleration av ackreditering på mindre än 1 timme! Betalning vid leverans av tjänsten. Jag trodde att det här inte skulle hända. Med fullt ansvar kan jag råda dig att kontakta Centrum för utfärdande av elektroniska signaturer.
