ЭЦП Браузер плагин: настройка для разных веб-обозревателей

Усиленная квалифицированная электронная подпись (КЭП) — ключевой инструмент для участия в электронных торгах, отправки документов ОФД, интеграции с ЕГАИС и другими государственными системами документооборота. В отличие от простой, усиленная подпись создается с помощью криптографических алгоритмов и для полноценной работы требует определенного набора инструментов: криптопровайдера и специального плагина для правильной настройки браузера.

Признанный лидер на рынке криптопровайдеров — утилита КриптоПро CSP. В связке с ней функционирует Крипто Про Браузер плагин ЭЦП. Именно о нем и пойдет речь в статье.

Зачем нужен Крипто Про Браузер плагин для ЭЦП

КриптоПро CSP — сертифицированное средство криптозащиты информации (СКЗИ) — устанавливает защищенное соединение с сервером электронной площадки, обеспечивает конфиденциальность и целостность данных при передаче получателю, таким образом придает юридическую значимость электронному документообороту. СКЗИ принимает непосредственное участие в генерации ключей, шифровании, дешифровании и проверке усиленной ЭП. Без модуля криптозащиты невозможно подписать документ цифровой подписью, поэтому обмен данными с использованием КЭП становится недоступным.

Модуль КриптоПро CSP размещен в свободном доступе на официальном портале разработчика (ООО «КРИПТО-ПРО»). В течение 3 месяцев программным продуктом можно пользоваться бесплатно в тестовом режиме (демо-версия). По окончании пробного периода необходимо приобрести годовую или бессрочную лицензию у официальных дилеров компании.

Последняя актуальная версия продукта (КриптоПро CSP 5.0) функционирует на основе обновленных алгоритмов подписи по ГОСТ 34.10-2012 и интегрируется с большинством операционных систем, в том числе, с Windows 10.

Если держатель КЭП работает на онлайн-площадках и в государственных системах (например, в ФСРАР) с веб-доступом, ему необходимо настроить браузер таким образом, чтобы он позволял выполнять операции с КЭП. В противном случае, работа с квалифицированной подписью на веб-страницах будет недоступной из-за политики безопасности операционной системы.

Чтобы «связать» СКЗИ с веб-обозревателем и беспрепятственно вести документооборот в онлайн-режиме, требуется загрузить на ПК специальный плагин для формирования ЭЦП в браузере (Browser plug-in). Этот программный компонент подключается к основной программе (СКЗИ) и позволяет расширить возможности интернет-браузера.

Функции ЭЦП Браузер плагин 2.0

Создание цифровой подписи, расшифровка файла и другие криптографические операции, осуществляемые посредством модуля КриптоПро, требуют согласия владельца сертификата на доступ к его ключам. Если эти операции совершаются через веб-приложение, Browser plug-in запрашивает у владельца сертификата разрешение на доступ к его ключам и только после этого позволяет веб-клиенту использовать личные данные.

Подпись формируется на стороне владельца сертификата, а не на стороне сервера криптопровайдера, поэтому ключ никуда не отправляется. Если программа не установлена, операционная система не позволит браузеру использовать личные данные держателя КЭП, соответственно, создать подпись для веб-документа не получится.

Владелец ключа может добавить площадки, с которыми постоянно взаимодействует, в список доверенных веб-узлов. В этом случае веб-приложения не запрашивают подтверждение — для них разрешен автоматический доступ.

При добавлении сайта в список надежных владелец ключа должен быть полностью уверен, что процессы (скрипты), запущенные с этого ресурса, не нанесут вред компьютеру и не скомпрометируют персональную информацию. На ПК с установленным плагином для браузера можно подписывать и отправлять через интернет документы, онлайн-отчеты, заполненные на сайте и т. д. Plugin обязателен для работы:

• на клиентских, корпоративных и партнерских сайтах;
• на торговых интернет-площадках;
• через онлайн-банкинг;
• в различных ГИС;
• в электронных офисах.

Таким образом, плагин дополняет возможности СКЗИ и позволяет реализовать все функции КЭП в веб-приложениях.

Версии Browser plug-in

С 1.01.2019 действует новый стандарт формирования КЭП — ГОСТ Р 34.10-2012. С указанной даты УЦ выпускают сертификаты только по этому ГОСТу (вместо устаревшего ГОСТ Р 34.10-2001). На портале CryptoPro представлены два варианта plug-in — v.1.5 и v. 2.0. ЭЦП Браузер плагин 2.0 уже настроен под новый стандарт, но функционирует только с КриптоПро CSP версии 4.0 и выше.

Все сертификаты, предоставленные по старому стандарту, можно применять, пока не закончится срок их действия. Купив новую ЭП, обновите программу криптозащиты до актуальной версии и загрузить плагин 2.0.

Как скачать ЭЦП Браузер плагин

Пользователю не придется ничего платить за Browser plug-in, это бесплатная программа, которую можно найти на сайте разработчика. Перед скачиванием необходимо установить криптопровайдер версии 4.0 или 5.0. или обновить устаревшее СКЗИ. Процедура подготовки рабочего места предполагает следующий порядок:

1. Установить криптопровайдер.
2. Скачать ЭЦП Браузер плагин.
3. Установить драйвер для ключевого носителя (токена).
4. Загрузить корневой и личный сертификаты.
5. Настроить веб-браузер.

CryptoPro plug-in 2.0. работает с ОС Windows, Linux, MacOS и совместим со всеми популярными интернет-обозревателями: Internet Explorer, Яндекс, Firefox, Гугл Хром, Опера, Сафари и т. д.

Как установить Крипто Про ЭЦП Браузер плагин

Инсталляция компонента для Windows не требует профессиональных навыков и не отличается от установки любых других программ. Сохраните загруженный с сайта исполняемый файл cadesplugin.exe. на рабочем столе и запустите процесс от имени администратора. Если программа запрашивает разрешение на внесение изменений на ПК, дайте согласие кнопкой «Да». Подтвердите операцию клавишей «ОК» в появившемся окне по завершении инсталляции. Перезапустите веб-браузер, чтобы активировать изменения, и перезагрузите ПК.

Установка для macOS немного отличается от той же процедуры для Windows:

1. Загрузите архив macos-uni.tgz с сайта разработчика и распакуйте утилиту.
2. Чтобы запустить инсталляцию, откройте в папке файл cprocsp-pki-2.0.0.dmg. и кликните на значок с надписью cprocsp-pki-2.0.0.mpkg.
3. Ознакомьтесь с лицензионным соглашением и нажмите «Продолжить».
4. Подтвердите согласие на инсталляцию клавишей «Установить» и дождитесь окончания процедуры (займет не более 3-5 минут).

После установки плагин автоматически добавляется в интернет-браузер.

Работоспособность загруженного модуля можно протестировать на странице проверки ЭЦП Браузер плагин. Вы увидите сообщение о загруженном плагине и кружок зеленого цвета рядом. Если при установке возникли проблемы, в окне проверки появится надпись «Плагин не загружен» (с кружком красного цвета).

Настройка Крипто Про ЭЦП Браузер плагин для Firefox

Следующий этап подготовки — настройка веб-обозревателя. Процедура зависит от используемого браузера. Например, в Internet Explorer модуль «встраивается» автоматически, поэтому никаких дополнительных манипуляций не потребуется. После перезагрузки ПК пользователю остается оценить корректность установки, и можно переходить к работе с сертификатом.

Как настроить ЭЦП Браузер плагин Firefox

Для работы с КЭП в Firefox рекомендуется поставить версию не ниже 52. После этого перейти на сайт разработчика на страницу «Продукты» и скачать расширение для Mozilla (это бесплатная утилита, которая обеспечивает совместимость интернет-браузера и плагина). Затем выполните следующее:

1. Нажмите «Разрешить» для загрузки программы на ПК.
2. Добавьте компонент в Firefox, нажав на клавишу «Установить». Тем самым вы дадите приложению доступ к личным данным для всех доверенных ресурсов и согласитесь на обмен информацией через этот интернет-браузер.
3. Перезагрузите ПК.

Чтобы проверить успешность загрузки расширения ЭЦП Браузер плагин Firefox, зайдите в параметры веб-обозревателя → раздел «Дополнения». Если в списке дополнений появился пункт CryptoPro CAdES NPAPI Browser Plug-in, значит загрузка выполнена правильно. Если вы решили работать в другом обозревателе, установленное дополнение Крипто Про ЭЦП Браузер плагин для Firefox можно удалить или деактивировать в этом же разделе.

Криптопро ЭЦП

1 500 ₽

Быстрый просмотр

СКЗИ КриптоПро 4.0

1 900 ₽

Быстрый просмотр

Как добавить Крипто Про ЭЦП Браузер плагин для Хрома

Для работы в Google Chrome, в первую очередь, потребуется обновить его до последней версии. При загрузке Крипто Про ЭЦП Браузер плагин для Хрома появится всплывающее окно с запросом разрешения на просмотр и изменение личных данных на посещаемых веб-страницах и на соединение со смежными приложениями (кроме Chrome). Чтобы подтвердить согласие на перечисленные операции и добавить расширение в Хром, нажмите клавишу «Включить».

Расширение Крипто Про ЭЦП Браузер плагин для Google Chrome

Если при загрузке Browser plug-in расширение не было добавлено автоматически, найдите модуль CryptoPro CAdES Browser Plugin в интернет-магазине Chrome и нажмите «Установить». По завершении процесса перезапустите интернет-обозреватель.

В настройках интернет-браузера выберите вкладку «Расширения» и раздел «Дополнительные инструменты». Убедитесь, что в списке есть установленное расширение, а напротив надписи «Включено» стоит галочка.

Дополнение Крипто Про ЭЦП Браузер плагин Google Chrome подойдет для всех интернет-обозревателей на базе Chromium, в том числе Опера и Яндекс.

Вам будет интересно: КриптоПро Office Signature и другие модули

Проверка ЭЦП Браузер плагин и устранение ошибок

Процедура проверки компонента рекомендована для любого обозревателя. Без нее пользователь не сможет оценить работоспособность и готовность модуля для создания КЭП на веб-страницах.

На сайте cryptopro.ru есть специальный сервис для проверки плагина. В случае успешной установки ПО в сервисе вы увидите статус «Плагин загружен». Также отобразятся сведения о версиях его и криптопровайдера.

В дальнейшем при подписании электронных документов с помощью КЭП будет всплывать окно с уведомлением о попытках веб-сайта выполнить операцию с ключами. Это означает, что компонент функционирует корректно.

Если все стадии инсталляции и настройки выполнены по инструкции, но браузер все равно не видит установленную программу, а пользователь не может заверить электронный документ, скорее всего, проблема в следующем:

1. Не установлено СКЗИ CryptoPro CSP. Возможно, дистрибутив загружен, но не запущен на ПК.
2. После инсталляции ПО не выполнена перезагрузка ПК. По завершении установки появляется сообщение о необходимости перезапустить компьютер, но пользователи часто игнорируют эту необходимость.
3. Переполненная история загрузок. Перед инсталляцией следует удалить записи за весь период.
4. Пользователь не разрешил интернет-браузеру добавить новое расширение. В процессе настройки необходимо внимательно следить за всплывающими окнами, чтобы не пропустить этап добавления модуля. В противном случае, браузер не получит доступа к личным данным, и плагин не сможет нормально функционировать.
5. Программа деактивирована. Зайдите в список дополнений в настройках обозревателя и включите расширение, если оно неактивно (напротив названия стоит значок «включить/выключить»).

Добавьте веб-клиент, с которого вы подписываете документы, в каталог проверенных узлов:

1. Через меню «Пуск» найдите ПО CryptoPro.
2. Выберите пункт «Настройки ЭЦП Browser Plug-in».
3. Внесите адреса сайтов, с которыми вы работаете, используя клавишу «Добавить».
4. Нажмите «Сохранить».

Если ни одна из рекомендаций не помогла устранить проблему, скачайте Browser plug-in повторно и инсталлируйте его от имени администратора или напишите в службу техподдержки на сайте разработчика. Во избежание ошибок рекомендуется пользоваться официальной инструкцией CryptoPro. В ней есть подробное описание, как установить Крипто Про ЭЦП Браузер плагин для разных операционных систем.