Преимущества и недостатки расширения
Теперь подведем своеобразные итоги и выделим плюсы и минусы дополнения. Это необходимо для того, чтобы понять, насколько качественным является тот или иной плагин и стоит ли его использовать. К тому же, если оформить преимущества и недостатки в виде списка, то это получится нагляднее, чем описывать их в тексте. Итак, приступим.
Преимущества
- Проверка подписей электронных документов;
- Быстрое создание электронных подписей;
- Работа с файлами PDF, DOCX и так далее;
- Нет никакой рекламы;
- За использование плагина не нужно платить;
- Приятное оформление;
- Огромное количество настроек;
- Не влияет на работу браузера;
- Есть русский язык в интерфейсе;
- Потребление малого количества оперативной памяти;
- Превосходная работа с Яндекс Браузером;
- Очень простая установка.
Недостатки
Настройка плагина может быть сложна для новичков.
Данное расширение определенно является одним из лучших среди всех тех, что предназначены для проверки и создания электронных подписей. У него минимум недостатков. Сплошные преимущества. А количество установок как бы намекает на то, что дополнение весьма полезное и качественное. Так что стоит его установить.
Что такое «КриптоПро ЭПЦ»
ЭЦП (электронная цифровая подпись) используется для подтверждения законности документов, созданных и отправленных получателю в электронном формате. Сам механизм имеет ряд спорных моментов, которые создают сложности для современного документооборота. С точки зрения права, электронная подпись не всегда может использоваться как «доказательство». Компания «КРИПТО-ПРО» разработала новый стандарт ЭЦП, который решает эту проблему.
В электронном документообороте при использовании «классической» цифровой подписи отсутствуют данные о точном времени ее размещения и нельзя определить статус сертификата (действительный, приостановленный либо полностью аннулированный) на момент использования открытого ключа подписи.
Установка программного обеспечения
Процесс установки прост. Следует зайти на официальный портал cryptopro.ru/products/cades/plugin/get_2_0. Загрузить, указав, где будет сохранён загрузочный файл cadesplugin.exe. Запустить программу.
При успешном завершении на экране монитора будет соответствующее уведомление.
Но данное сообщение не является гарантией корректности в работе. Потребуется провести дополнительную настройку и проверку ЭЦП Browser plug-in в зависимости от типа используемого браузера. Для корректности работы установленную программу следует запустить заново, в некоторых случаях с полной перезагрузкой компьютера.
Подпись документа неотчуждаемой подписью (для размещения документа на сайте).
2.1 С помощью КриптоПро PDF и Adobe Reader (только PDF)
Установить и настроить КриптоПро CSP как сказано в разделе 2 инструкции Настройка электронно-цифровой подписи для работы с государственными сайтами
2.1.1 Скачать Adobe Reader DC и установить
- Страница скачивания offline-установщика (для установки не требуется интернет) с выбором языка, версии и разрядности: https://get.adobe.com/ru/reader/enterprise/
- Страница выбора версии и загрузки: https://get.adobe.com/ru/reader/otherversions/
Обязательно выберите 32-битную версию (шаг 1). Чтобы ничего лишнего не поставилось – уберите все галочки в центре экрана (шаг 2).
Страница выбора версии и скачивания Adobe Reader
2.1.2 Скачать КриптоПро PDF и установить
Прежде чем ставить эту программу – убедитесь, что установлен криптопровайдер КриптоПро CSP не ниже 4-й версии. Подробнее об этом можно почитать в .
- Страница загрузки: https://www.cryptopro.ru/products/other/pdf/downloads
- Прямая ссылка: https://www.cryptopro.ru/sites/default/files/products/pdf/files/20/2175/cppdfsetup.exe (версия 2.0.2175 от 05 мая 2022 г.)
Важно! Обратите внимание на разрядность программ. По-умолчанию Adobe Reader скачивается в 64-битной версии, а exe-установщик КриптоПро PDF всегда ставит 32-битную версию. Убедитесь, что устанавливаете Adobe Reader 32-битной версии
64-битная версия КриптоПро PDF для разработчиков не работает с 64-битной Adobe Reader, проверено на момент написания статьи
Убедитесь, что устанавливаете Adobe Reader 32-битной версии. 64-битная версия КриптоПро PDF для разработчиков не работает с 64-битной Adobe Reader, проверено на момент написания статьи.
2.1.3 Запустить и настроить Adobe Reader.
После запуска Adobe Reader необходимо перейти в меню Редактирование – Установки.
Первичная настройка Adobe Reader для работы КриптоПро PDF
В открывшемся окне слева выбрать пункт Подписи и в блоке Создание и оформление нажать на кнопку Подробнее
В открывшемся окне выбрать:
- Метод подписания по умолчанию – КриптоПро PDF (обычно уже стоит так, если в момент установке не снимали соответствующую галочку) (шаг 4)
- Формат подписания по умолчанию – Эквивалент CaDES (шаг 5)
Настройка выполняется один раз на одном рабочем месте.
2.1.4 Подписание документа
Открыть необходимый для подписи документ
Открыть Инструменты (Дополнительные инструменты в панели справа) и выбрать пункт Сертификаты
- В появившейся панели вверху документа нажать кнопку Поставить цифровую подпись (шаг 1).
- Выделить необходимую область на документе (шаг 2). На которой нет никакого пёстрого фона, т.к. визуализация электронной подписи с прозрачным фоном и всё что за ней будет видно.
- В появившемся окне выбрать нужный сертификат (шаг 3). Обязательно убедиться, что пункт Визуализация подписи в соответствии с 63-ФЗ отмечен галочкой (шаг 4).
- Нажать кнопку Ок (шаг 5) и в открывшемся окне выбрать куда сохранить подписанный файл.
Процесс подписания PDF документа
В результате откроется подписанный документ, где будет визуализирована цифровая подпись
Результат подписания PDF Документа
2.1.5.1 Зависает при первой попытке подписи.
Просто закройте Adobe Reader (можно принудительно через диспетчер задач) и откройте документ по-новой. Причина мне неизвестна, наблюдал пару раз.
2.1.5.2 Сертификат недействителен
Обычно отображается при следующем открытии подписанного документа или сразу после подписания. Проблема в корневых сертификатах, которые используются для проверки подписи. В таком случае рекомендуется выполнить инструкции из раздела 1 статьи Настройка электронно-цифровой подписи для работы с государственными сайтами , если это ещё не сделано и перезапустить ПК.
Для чего устанавливают плагин криптопро браузер
Плагин - инструмент, который расширяет функции криптографической программы (СКЗИ). С помощью этого инструмента ПО генерирует и проверяет ЭЦП. Устанавливается для:
- электронных документов и сообщений;
- файлов, созданных на компьютере владельца;
- подтверждения форм регистрации, заявок и заявлений.
Участвуя в создании подписи, модуль выполняет защитные функции: подтверждает подлинность, защищает от редактирования оригинальной версии документа, удостоверяет действительность сертификата, дату и время генерации ЭП. Поэтому компоненту широко применяют для ведения электронного документооборота, отправки форм и документации при работе с системами онлайн-банкинга, электронных торгов, а также при обмене документами с госпорталами.
Устанавливают модуль на компьютер. Он совместим с операционными системами: iOS, Windows, Linux, MacOS. Общий алгоритм установки компоненты для перечисленных ОС выглядит следующим образом:
- Установить или обновить релиз криптопрограммы CSP (подходят версии от 3.6 R2 и выше).
- Запустить процесс инсталляции модуля, который доступен бесплатно на сайте производителя.
- Установить драйверы токена и СКП (сертификат ключа ЭП).
- Провести настройки браузера и проверить работу софта.
Программное решение взаимодействует с разными видами браузеров, которые поддерживают алгоритмы Java Script, однако в каждом случае есть некоторые нюансы. Рассмотрим особенности настройки плагина КриптоПро для Internet Explorer (IE) и нескольких распространенных веб-браузеров.
Описание
КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах с использованием СКЗИ «КриптоПро CSP».
КриптоПро ЭЦП Browser plug-in v.2.0
- Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0 и выше).
- Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
- Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.
- Минимальная поддерживаемая версия Microsoft Windows – Windows XP.
- Для работы в Firefox версии 52 и выше требуется дополнительно установить расширение для браузера.
КриптоПро ЭЦП Browser plug-in v.1.5
- В рамках данной версии осуществляется только исправление ошибок, развитие не осуществляется.
- Не поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012.
- Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R2 и выше, для других ОС – с КриптоПро CSP версии 3.9 и выше.
- Компоненты КриптоПро TSP Client 1.5 и КриптоПро OCSP Client 1.5, входящие в данную версию, принимают лицензию от версий 1.0.
- Минимальная поддерживаемая версия Microsoft Windows – Windows 2000.
Применение
КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
- Internet Explorer
- Mozilla Firefox
- Opera
- Google Chrome
- Яндекс.Браузер
- Apple Safari
- Microsoft Windows
- Linux
- Apple MacOS
- Apple iOS
КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:
- электронный документ
- данные веб-формы
- файл, загруженный с компьютера пользователя
- текстовое сообщение и т.п.
С точки зрения бизнес-функций, плагин позволяет использовать ЭП:
- на клиентских порталах
- в системах интернет-банкинга
- в электронных офисах с доступом через web и т.п.
Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.
КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:
- доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
- отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
- архивное хранение электронных документов.
Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).
Что делать, если КриптоПро ЭЦП Browser plug in не работает
После того как мы разобрали как скачать плагин КриптоПро ЭЦП Browser, рассмотрим также, какие проблемы могут возникнуть при его работе. Система может не видеть плагин, электронная подпись не работать, список для выбора ЭЦП не будет открываться. Методика лечения таких проблем различается для каждого отдельного выбранного браузера.
Браузер Хром
Перейдите в настройки, там выберите «Дополнительные инструменты» — «Расширения». В перечне расширений найдите «CryptoPro extension…» и установите его статус на «Включено».
Затем перейдите в настройки браузера, затем в «Дополнительные», и найдите опцию «Настройки контента». Здесь найдите опцию «Всплывающие окна», и проверьте, чтобы стоял статус «Разрешены». Перезапустите браузер.
Мозилла
Если после установки плагина система всё равно просит его установить, нажмите на «Отмена» для закрытия уведомления. А потом кликните на «Разрешить» (Allow) сверху для запуска плагина.
Интернет Эксплорер
Перейдите в свойства браузера, там выберите вкладку «Конфиденциальность». Снимите галочку с опции «Включить блокирование всплывающих окон».
Настройка криптопро эцп browser plug-in
{“SITE_HEADER_HELP_LNK”:”u041fu043eu043cu043eu0449u044c u0443u0447u0430u0441u0442u043du0438u043au0430u043c”,”SITE_HEADER_FAQ_LNK”:”u0412u043eu043fu0440u043eu0441-u043eu0442u0432u0435u0442″,”SITE_HEADER_PHONE_TXT”:”u041fu043e u0440u0430u0431u043eu0442u0435 u043du0430 u043fu043bu043eu0449u0430u0434u043au0435:”,”SITE_HEADER_LOGIN”:”u0412u0445u043eu0434 u0432 u043au0430u0431u0438u043du0435u0442″,”SITE_HEADER_LOGOUT”:”u0412u044bu0439u0442u0438″,”SITE_HEADER_REGISTRATION”:”u0420u0435u0433u0438u0441u0442u0440u0430u0446u0438u044f”,”MODALLER_CONFIRM”:”u0414u0430″,”MODALLER_DECLINE”:”u041eu0442u043cu0435u043du0430″}
Возможные проблемы
Среди наиболее распространенных проблем, которые могут возникнуть с применением плагина, можно назвать следующие.
Браузер не поддерживает площадку
Если при проверке плагина указывается статус Плагин загружен, однако данных о криптопровайдере нет, значит не установлен КриптоПро CSP. Потребуется загрузить ПО с интернет-сайта компании-разработчика и инсталлировать его на персональный компьютер.
Если после этого начать нормальную работу с расширением не удастся, значит, адрес интернет-портала по какой-то причине не включен в число разрешенных. Потребуется пройти в настройки программы и в строке Список доверенных узлов указать адреса сайта.
Не активирован сам плагин
Программный модуль, как правило, сам извещает пользователя о добавленном приложении. Однако так бывает не всегда. Если плагин для браузера автоматически не добавился, придется это сделать своими силами. Нажмите кнопку Включить расширение. Таким образом, вы активируете разрешение на просмотр и изменение личной информации со стороны веб-клиента.
После этого плагин будет активирован и сможет нормально работать.
Версия плагина устарела
В случае если версия плагина устарела, придется установить более новую. Ее можно всегда загрузить на веб-ресурсе расширения www.cryptopro.ru.
Для инсталлирования расширения потребуется сделать:
- В новом окне либо скачать установочный файл расширения, либо же его активировать под администраторскими правами.
- Перезагрузить персональное устройство после инсталлирования расширения.
- Выполнить небольшие настройки, которые являются индивидуальными для каждого отдельного веб-браузера.
- Закрыть все окна и вкладки браузера, а затем опять активировать браузер.
Установка в разных браузерах
КриптоПро и Росреестр постарались сделать продукт максимально унифицированным, то есть подходящим для многих браузеров. Согласно данным на сайте разработчика, установка расширения возможна в следующие марки ПО для интернет-серфинга.
Mozilla Firefox;
- Opera;
- Safari;
- Internet Explorer;
- Chrome и Edge, а также другие версии, основанные на 104-м Chrome;
- Яндекс.Браузер.
В сети неоднократно попадались вопросы о том, можно ли для криптопровайдера использовать набирающий популярность российский браузер Атом. Утвердительного ответа автору найти не удалось. Возможно, в будущем разработчики добавят опцию.
Google Chrome
Скачать расширение для КриптоПро в Chrome и браузеров, созданных на его основе, можно в официальном магазине приложений. Для этого нужно следовать следующему алгоритму.
- Откроется страница с поисковой строкой и популярными приложениями. Нужно в поиске набрать CryptoPro и выбрать официальное предложение, помеченное галочкой (вероятно, оно будет первым в списке).
- Нажать на клавишу «Установить».
Файл скачается, запустится и установится самостоятельно. В дальнейшем браузер попросит разрешения на использование электронной подписи.
Связь между основной программой на ПК, то есть с криптопровайдером, должна установиться автоматически после установки сертификатов.
Yandex.Browser
Установка в Яндексе через магазин идентична таковой через Хром, и неудивительно, ведь изначально Яндекс делал свой браузер на движке Chrome. Теперь алгоритм установки отличается лишь названием вкладки в «Настройках» – в российской программе это «Дополнения». Поэтому для разнообразия будет приведена последовательность установки с сайта КриптоПро.
- Дождаться завершения операции, перезапустить «Яндекс».
- Перейти во вкладку «Дополнения» в главном меню (переход по значку трех строчек в правом верхнем углу) и напротив приложения КриптоПро переключить тумблер на «Включено».
Перезагрузить программу перед использованием подписи.
Mozilla Firefox
Несколько сложнее установка в Мозилле. Нужно заранее скачать установщик плагина.
- Указать путь к файлу в «Проводнике» (обычно папка «Загрузки» в папке пользователя на основном диске).
- Подтвердить установку, дождаться ее окончания, потом нажать на «Добавить» в появившемся всплывающем окне в браузере.
Разрешить установку значка для быстрого доступа при желании (будет находиться справа от адресной строки).
Internet explorer
Эта программа имеет встроенные возможности для использования подписи, однако функционал и удобство самого браузера оставляют желать лучшего. Тем не менее, для начала использования ЭП в нем достаточно изменить настройки конфигурации сети.
- В окне «Выполнить» в строку «Открыть» вписать команду inetcpl.cpl. Нажать Enter.
- Во вкладке «Безопасность» в открывшемся окне перейти в «Надежные сайты», затем – в «Сайты».
- В самом низу окна снять галочку напротив опции «Для всех сайтов этой зоны требуется проверка серверов».
- Далее нажать на «Добавить в зону следующий узел» и ввести адрес https://rkn.gov.ru. Подтвердить.
- Перейти в раздел «Уровень безопасности для этой зоны», выбрать «Другой».
- В «Параметрах безопасности» в «Элементах ActiveX» напротив всех строчек переключить настройки на «Включить».
В «Конфиденциальности» напротив опции «Включить блокировку всплывающих окон» переключить тумблер на «Выключено».
Особенности работы с плагином КриптоПро ЭЦП в разных браузерах
Чтобы разобраться с особенностями работы с конкретным браузером, нужно выбрать актуальную версию плагина. 1.0.1.8 – самая старая утилита, которая обеспечивает рабочими возможностями на данный момент. Она доступна на большинстве браузеров и ОС, но эксперты рекомендуют пользоваться другими программами, более современными.
Версия 2.0, как и 2.0.12438, является наиболее удобной. Обе они автоматически устанавливаются в соответствии с операционной системой пользователя. Процесс шифрования и расшифровки здесь проходит в лучшем режиме. Особенности работы с каждым из браузеров различаются.
Mozilla Firefox
Если работать предстоит с браузером Mozilla Firefox, установка подходит только для версии 29 и выше. В некоторых новых Firefox плагин уже изначально установлен, и пользователю потребуется только включить его. Порядок действий:
- Провести диагностику работы браузера (чтобы не было запущено лишних приложений, из-за которых нарушается совместимость или происходит рассинхронизация).
- Зайти в раздел «включение плагинов». Здесь представлен полный список доступных помощников, среди которых пользователь может выбрать любой.
- Запустить нужную утилиту. Обычно достаточно перевести рычаг или поставить галочку – в зависимости от версии браузера.
- Перезагрузить браузер.
Если автоматическая настройка не удается, все действия можно выполнить вручную. Для этого выбирают CryptoPro и отмечают Always active (ставят галочку или переводят переключатель в нужный режим). Затем Firefox перезагружается.
Обратите внимание! Именно Mozilla Firefox представляет собой браузер, рекомендованный для работы с разными плагинами. Он поддерживает многочисленные форматы, такие как opus, .flac и многие другие
Google Chrome, Опера или Яндекс.Браузер
В перечисленных браузерах установка плагина выполняется при помощи загрузки специального расширения. После загрузки в соответствующем разделе появится нужное ПО, которое можно переводить в активный режим вручную либо поставить его на постоянную работу. Тогда компонент будет запускаться, как только пользователь откроет браузер.
Работать в плагином CryptoPro можно в Яндекс.Браузере
Internet Explorer
Сложнее всего настраивать плагин в Internet Explorer. Для этого нужно следовать инструкции:
- Зайти в настройки безопасности браузера, где потребуется добавить адрес портала, на котором придется работать с плагином. Если этого не сделать, система не пропустит любые посторонние действия в целях безопасности и сохранения личных данных пользователя.
- Проверить, прошло ли добавление сайта. Обычно с этим никаких проблем не возникает. Однако версия Internet Explorer 11 может не поддерживать совместимость с КриптоПро ЭЦП.
- Даже после установки браузер все равно будет спрашивать о допуске.
Настройка работы с плагином в браузере Интернет Эксплорер имеет свои особенности
Internet Explorer является наиболее проблемным браузером для работы с разными плагинами. Здесь максимально усилена пользовательская защита, поэтому она очень часто ограничивает возможности для взаимодействия с другими сервисами или расширениями. Для работы с плагинами лучше применять другой браузер, даже если в остальном Explorer полностью устраивает.
Плагин КриптоПро обеспечивает удобным и быстрым доступом к ЭЦП пользователей. Он совместим с большинством операционных систем, начиная от Windows XP. Утилита может устанавливаться на ПК или мобильное устройство. Также она взаимодействует с большинством браузеров. Большинство пользователей выбирают плагин CryptoPro за его функциональность.
Как пользоваться
После установки CryptoPro plugin для Yandex Browser:
- Клацните по иконке расширения в меню быстрого доступа. Выберите «Проверить работу плагина».
- Откроется новое окно, в котором поверх ярлыка дополнения появится красный крест. Клацните по нему мышкой, нажмите на «КриптоПро ЭЦП Browser plug-in». Начнется автоматическая загрузка дополнительного расширения.
- После его загрузки, тапните по новому ярлыку в списке доступных. Согласитесь начать распаковку дополнительного софта, щелкнув по «ОК».
- После завершения операция, клацните по «Да». Откроется мастер установки программы. Когда он завершит инсталляцию, перезагрузите браузер.
- Повторите первый шаг с «Проверить работу плагина», на сайте всплывет окно «Подтверждение доступа», в котором нажмите по «Да».
Следующий шаг:
- По середине окна появится предупреждение, где сперва выбирают «Корневой сертификат тестового УЦ», тапают по его ярлыку в перечне расширений, а затем щелкают по «Открыть».
- Снова появится новое окно, где нужно выбрать «Установить сертификат…».
- В «Мастере импорта сертификатов», установите «Расположение хранилища» в виде «Текущий пользователь», затем «Далее».
- В «Хранилище сертификатов» оставьте «Автоматически выбрать хранилище на основе типа сертификата» и снова жмите «Далее».
- Остается проверить предварительные надстройки и нажать «Готово».
Если все прошло удачно, на сайте проверки появится подробная информация о сертификате, включая:
- владельца;
- издателя;
- дату выдачи;
- время действий;
- криптоптопровайдера;
- алгоритм ключа.
Зачем используется расширение КриптоПро в Яндекс браузере
Основная задача сводится к работе с подписями. Установка CryptoPro Extension for CAdES Browser помогает в достижении следующих целей:
- Идентификация пользователей;
- Создание сертификата с открытыми ключами;
- Формирование реестра ЭП;
- Управление ЭЦП с открытыми ключами;
- Владельцы сертификатов могут генерировать ключи и управлять ими.
На что устанавливаются подписи в КриптоПро ЭЦП Browser Plugin для Яндекс браузера:
- Любые электронные документы;
- Информацию, внесённую в формы для отправки;
- Файлы, которые пользователь выгрузил на сервер с ПК;
- Сообщения в текстовом виде.
Преимущественно плагин CryptoPro используется в защищённых системах, вроде интернет-банкинга или подобных ресурсах, отвечающих за обработку денег или важных документов. После установки подписи не будет сомнений, что владелец выполнял необходимые операции собственноручно. Реже требуется использование дополнения КриптоПро для Yandex обозревателя на клиентских порталах или во время выхода в интернет из корпоративной сети.
Со стороны центра КриптоПро выполнится ряд полезных действий:
- Генерация собственных идентификаторов как закрытого, так и открытого типа. Поддерживает функцию шифрования;
- Создаёт запрос на выдачу нового сертификата в локальной сети;
- Выполняет регистрацию запросов в электронном виде в «Центр регистрации УЦ».
- Заполнение ЭЦП с помощью открытых ключей по стандарту Х.509 третьей версии и RFC 3280. Централизованное заверение сертификатов помогает записывать ключ и атрибут к нему каждому пользователю;
- Всем зарегистрированным пользователям отправляется информация об отозванных сертификатах.