КриптоПро Фокс — защищенный браузер

Большинство профессиональных российских интернет-площадок, практикующих электронный документооборот (далее — ЭДО), например, gosuslugi.ru (портал государственных услуг), fedresurs.ru (Единый федеральный реестр), zakupki.gov.ru (Единая информационная система в сфере закупок) и другие, требуют от пользователей наличия квалифицированной электронно-цифровой подписи (далее — ЭЦП). Аппаратно-программные средства для ее создания и использования выдают удостоверяющие центры (далее – УЦ), аккредитованные Минкомсвязи РФ.

Для удаленной работы на web-площадке, использующей ЭДО и требующей ЭЦП, понадобится соответствующий браузер. Он должен поддерживать работу с квалифицированными сертификатами открытых ключей (выдаются УЦ и являются программным средством электронной подписи). До недавнего времени существовал всего один интернет-обозреватель с такой возможностью — Internet Explorer (IE) от компании Microsoft.

Позже компания «КРИПТО-ПРО» разработала ЭЦП Browser plug-in — браузерное расширение, предусмотренное для генерации и верификации электронной подписи при работе в сети и обмене данными с участниками ЭДО. Наконец, в 2017 году разработчик выпустил полноценный браузер — КриптоПро Фокс (далее — CryptoFox, КриптоПро Fox).

КриптоПро и Фаерфокс

По сути, компания только усовершенствовала уже имеющийся продукт. CryptoFox — интернет-обозреватель, сконструированный программистами КриптоПро на базе знаменитого браузера ФаерФокс (FireFox), который выпускает компания Mozilla Corporation (дочка некоммерческой организации Mozilla Foundation). Приложение поддерживает режим защищенных соединений — Transport Layer Security (далее — TLS) с применением отечественных криптографических алгоритмов.

TLS — криптографический протокол — последователь SSL (англ. Secure Sockets Layer, о нем — в одном из следующих разделов статьи), основанный на тех же принципах работы, что и протокол-предшественник. Обеспечивает защищенную передачу информации между сетевыми интернет-узлами.

SSL — криптографический протокол, обеспечивающий защищенные (безопасные) соединения. Базируется на применении асимметричного шифрования для распознавания ключей обмена данными, симметричного — для сохранения конфиденциальности и кодов аутентификации сообщений.

Интересный факт. Существует проект городского квеста с одноименным названием — CryptoFox (Криптофокс). Участнику игры предлагается разгадывать различные загадки, узнавать тайны родного города, получать призы за удачное прохождение уровней и успешное решение головоломок.

Релиз упомянутого интернет-обозревателя долго тестировался и получил как позитивные, так и негативные отклики пользователей. На момент написания статьи разработчик остановился на 4 стабильных версиях браузера, которые и предлагает для загрузки на своем официальном сайте. О них поговорим в этой статье.

КриптоПро Фокс: стабильные версии браузера

КриптоПро Фокс — браузер, поддерживающий TLS и предусматривающий оба вида аутентификации: одностороннюю и двустороннюю. CryptoFox совместим со следующими операционными системами (далее — ОС):

• Windows;
• Linux;
• Apple OS X.

Чтобы работать в интернет-обозревателе на ОС Windows, Linux или Apple OS X, вам потребуется инсталлировать дистрибутивы совместимой с вашей ОС версии средства криптографической защиты информации (далее — СКЗИ) КриптоПро CSP (3.6 или моложе) и одной из версий КриптоПро Fox (на выбор): для Windows — 24, 31, 38, 45 и для Linux/OS X — 17, 31, 38, 45.

Как скачать СКЗИ КриптоПро CSP для работы браузера КриптоПро Фокс?

Вам обязательно понадобится регистрация на портале разработчика. Без нее вы не получите доступа ни к одной из страниц загрузки продуктов компании. Зайдите на главную страницу официального сайта компании «КРИПТО-ПРО». Справа под информационным блоком «Купить» с иконкой продукта (цветной коробкой) находится форма входа/регистрации. Кликните по ссылке «Регистрация» — она расположена справа от кнопки красного цвета «Вход».

Вы попадете на страницу с электронной формой для создания профиля будущего пользователя, поля которой следует корректно заполнить. После нужно отправить эту информацию разработчику. Алгоритм создания личного кабинета (далее — ЛК):

1. Введите реально существующий адрес вашей электронной почты.
2. Придумайте надежный пароль. Он должен быть сложным и включать заглавные буквы и символы. Если секретный шифр будет недостаточно сложным, система попросит вас придумать другой, более надежный.
3. Подтвердите его, осуществив повторный ввод в поле ниже.
4. Укажите личную информацию: ваши реальные имя, фамилию и контактный номер телефона.
5. Поставьте галочку напротив пункта о согласии на обработку персональных данных ООО «КРИПТО-ПРО». Совершение этого действия необходимо согласно Закону №152-ФЗ от 27 июля 2006 г.
6. Поставьте галочку напротив пункта «Я не робот».
7. Нажмите красную кнопку «Регистрация».
8. На введенный вами ранее e-mail придет уведомление с ссылкой на подтверждение создания ЛК. Перейдите по ней, чтобы подтвердить регистрацию.
9. Войдите на сайт разработчика под своими логином (ваш e-mail) и паролем.

Теперь вам доступны все загрузочные страницы портала КриптоПро. Чтобы скачать дистрибутив криптопровайдера для работы браузера КриптоПро Фокс, перейдите на загрузочную страницу. Выберите любой программный продукт, который подходит вашей ОС, — параметры совместимости (вид, версия ОС) изложены на странице загрузки конкретной версии криптопровайдера.

Первые 90 дней вы можете работать с криптопровайдером бесплатно. По окончании пробного периода придется приобретать лицензию. Ее стоимость составляет:

• годовой (клиентской) — от 1 200 р.;
• бессрочной (клиентской) — от 2 700 р.;
• серверной (корпоративной, бессрочной) — от 36 500 р.

Лицензию можно купить как у разработчика, в его интернет-магазине, так и у любого из официальных дистрибьюторов.

Как скачать браузер КриптоПро Фокс?

Подходящую вам версию КриптоПро Фокс можно скачать с сайта разработчика. Для загрузки доступны следующие стабильные версии интернет-обозревателя, совместимые с ОС Windows: 24, 31, 38 или 45. Для ОС Linux разработчик также предлагает 4 версии браузера: 17, 31, 38 и 45. Они должны быть не только совместимы с версией самой ОС, но и совпадать с ее разрядностью (32-/64-bit). С портала разработчика можно скачать следующие версии браузера Крипто Про Фокс для ОС Linux:

• 17.0.3(32-bit);
• 17.0.3 (64-bit).

Для ОС Linux CentOS 6.6+ доступны:

• 31.1.0 (32-bit);
• 31.1.0 64-bit);
• 38.3.0 (32-bit);
• 38.3.0 64-bit);
• 45.1.2 (32-bit);
• 45.1.2 (64-bit).

Чтобы работать в интернет-обозревателе на OS X — операционная система для ПК и ноутбуков производства компании Apple, разработчик предлагает для загрузки единый дистрибутив, включающий СКЗИ КриптоПро 3.6 R3 (номер стабильного релиза) или моложе, и совместимую с ним версию интернет-обозревателя в комплекте. Также доступны дистрибутивы 4 версий CryptoFox для OS X: 17.0.3; 31.1.0 (совместима с 10.6+); 45.1.2 и 38.3.0 (совместима с 10.10+). Скачать браузер Крипто Про Фокс можно бесплатно.

Чтобы настроить одностороннюю аутентификацию, достаточно добавить корневой сертификат (далее — КС) в хранилище «Доверенные корневые центры сертификации» (подробные инструкции изложены ниже). А как обеспечить двустороннюю аутентификацию? Дополнительно вам потребуются следующие аппаратно-программные средства:

• USB-носитель (например, Рутокен) — на него записываются средства генерации и верификации ЭЦП;
• персональный закрытый ключ электронной подписи, выданный аккредитованным УЦ;
• сертификат закрытого ключа.

Также необходимо выполнить следующие операции:

1. Произведите установку сертификата персонального закрытого ключа. Укажите ссылку на него в хранилище «My» («Личные») профиля текущего пользователя.
2. Укажите функцию сертификата (Extended Key Usage): «Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)».
3. Укажите предназначения ключа сертификата (Certificate Key Usage): «Цифровая подпись (Signing)», «Неотказуемость (Non-repudiation)», «Шифрование ключа (Key Encipherment)», «Шифрование данных (Data Encipherment)».

Официальный сайт разработчика содержит объемные и подробные инструкции, включающие разделы по настройке аутентификации.

Крипто Про Фокс версий 24, 31, 38 и 45: установка корневого сертификата УЦ в ОС Windows

Корневой сертификат — это часть открытого ключа. Выдается УЦ и является электронным документом, упакованным в файл с расширением .crt. С его помощью УЦ подписывают все выпущенные ими SSL-сертификаты, а посредством выдачи корневых сертификатов гарантируют пользователям — участникам ЭДО, что индивидуальный предприниматель и/или юридическое лицо, получившие КС, верифицированы, а их действия легальны.

Корневой сертификат, выданный УЦ, входит в программные средства ЭЦП. Он необходим для полноценной работы с криптопровайдером, защищенным интернет-обозревателем CryptoFox и ЭЦП. Файл .crt в зашифрованном виде содержит следующие данные:

• сервисную информацию об УЦ;
• период действия сертификата (даты начала и окончания);
• адрес сервисной web-страницы (для связи с реестром УЦ).

Основная функция корневого сертификата, выданного УЦ, — обеспечение возможности верификации подлинности открытого ключа ЭЦП. Криптопровайдер использует эту информацию при проверках. Открытые ключи электронной подписи физического лица, ИП или ЮЛ теоретически можно похитить, но применять их без КС, выданных УЦ, невозможно. Схема устроена так, чтоб помешать злоумышленникам воспользоваться чужой ЭЦП. При этом КС можно получить двумя способами:

1. В УЦ на защищенном носителе.
2. Скачать с сайта центра по предоставленной ссылке.

Пошаговый алгоритм установки:

1. Загрузите на ПК корневой сертификат, выданный УЦ (с защищенного носителя или по ссылке).
2. Щелкните правой кнопкой мышки по файлу с расширением .crt.
3. Вам нужна опция «Установить сертификат». Щелкните по ней.
4. После запуска утилиты «Мастер импорта» кликните «Далее».
5. В новой открывшейся вкладке поставьте галочку напротив пункта «Поместить все сертификаты в следующее хранилище».
6. Щелкните «Обзор».
7. Появится окно утилиты с опцией «Выбор хранилища сертификата», где отобразится длинный перечень папок. Найдите и выберите с названием «Доверенные корневые центры сертификации».
8. Проследите, чтобы обязательно была снята галочка напротив пункта «Показать физические хранилища».
9. Кликните по кнопке «OK».
10. Щелкните «Далее».
11. Нажмите «Готово».

В результате появится сообщение об окончании процесса: «Импорт успешно выполнен». Таким образом, установка КС завершена. Теперь можно работать с любой версией Крипто Про Фокс, будь то 24, 31, 38 или 45.

КриптоПро Фокс 17, 31, 38 и 45: как установить КС в ОС Linux

Чтобы произвести установку КС, выданного УЦ, в ОС Linux, переключитесь на суперпользователя (аккаунт с root-device). Используйте консольную утилиту certmgr. Запустите ее и выполните следующую команду:

# /opt/cprocsp/bin/adm64/certmgr –inst –store uroot –file <путь к файлу .crt>

После ее ввода потребуется ввод пароля Root, чтобы интегрировать файл .crt в корневой раздел диска.

Вы можете проверить выполнение установки КС. Для этого выполните команду:

# /opt/cprocsp/bin/amd64/certmgr –list

Если все выполнено верно, вы сможете работать в ОС Linux с любой из версий КриптоПро Фокс: 17, 31, 38 или 45.