При ведении бизнеса предпринимателям нередко требуется работать с электронной подписью на трейдинговых онлайн-порталах, в системах интернет-банкинга и на других ресурсах. Для создания и проверки цифровой подписи на веб-страницах, помимо СКЗИ, необходимо использовать специальный модуль — Crypto ЭЦП Browser plug-in. В этом материале подробно остановимся на его установке и настройке. Также разберем, как проверить плагин КриптоПро и созданную подпись.
Проверка плагина ЭЦП: как установить Browser plug-in
Плагин ЭЦП Browser plug-in можно назвать универсальным, поскольку его можно использовать для работы во всех современных браузерах с поддержкой динамического кода JavaScript. Модуль адаптирован под большинство популярных ОС:
- Linux — LSB 3.1 или выше;
- Windows 2000 и более поздние версии;
- iOS 6 и Mac OSX 10/7 и новее;
- Solaris — 10 версия и более поздняя;
- AIX 5-7;
- FreeBSD — от 7 и выше.
После установки и проверки плагина КриптоПро ЭЦП Browser plug-in пользователю становятся доступны:
- идентификация пользователей;
- формирование сертификатов с открытыми ключами;
- создание реестра электронной подписи;
- управление ЭЦП;
- генерация ключей и управлением ими.
С помощью модуля можно создавать и проверять обычные и усиленные цифровые подписи, автоматически решая следующие задачи:
- подтверждение даты создания, подлинности документа и достоверности цифровой подписи;
- предотвращение несанкционированного доступа к файлу, что исключает внесение в него изменений или дополнений без ведома владельца ключа.
Важно, что создание подписи при помощи плагина происходит на стороне клиента. Не задействуются серверы компании-разработчика и другие сервисы, что исключает передачу ключа и обеспечивает максимальный уровень безопасности при работе с электронной подписью.
Установка и проверка работы плагина КриптоПро не отличается сложностью, что позволяет пользователю самостоятельно проводить все необходимые работы по интеграции модуля и настройке на своем компьютере.
Перед инсталляцией софта убедитесь, что на ПК установлен СКЗИ актуальной версии. При наличии устаревшего средства защиты информации выполните его обновление. После чего переходите к загрузке дистрибутива модуля. Для этого выполните следующие действия:
- Перейдите на официальный сайт разработчика — www.cryptopro.ru.
- В главном меню выберите раздел «Продукты» и в представленном списке кликните по пункту «ЭЦП Browser plug-in».
- Откроется страница с подробным описанием программного продукта и ссылками для скачивания. Пользователям доступен плагин версии 2.0 и 1.5. Последний вариант ПО находится на этапе сертификации. Преимущество версии 2.0 заключается в поддержке ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 при условии использования СКЗИ от 4.0.
- Распространяется модуль бесплатно, поэтому для загрузки достаточно кликнуть по ссылке нужной версии ПО. Скачивание файла занимает около минуты. Размер дистрибутива — не более 10 Мб.
После скачивания файла найдите его на своем ПК и щелкните правой кнопкой мыши два раза. Появится диалоговое окно, где нажмите «Установить». Начнется автоматическая инсталляция компонентов модуля на компьютер, что занимает не более 5 минут. После этого необходимо перезапустить веб-браузер.
Настройка и проверка работы плагина КриптоПро
Перед проверкой плагина КриптоПро в браузере проводят предварительные настройки с необходимостью установки дополнительного расширения. Алгоритм действий зависит от используемого интернет-обозревателя. Сначала рассмотрим инструкцию для пользователей Google Chrome:
- Перейдите в маркет Chrome, чтобы скачать расширение CryptoPro Extension.
- На открывшейся странице нажмите на кнопку «Установить».
- Дождитесь вывода сообщения, что расширение установлено.
- Перейдите в настройки браузера, где выберите сначала пункт «Дополнительные инструменты», а потом «Расширения». Найдите в списке CryptoPro Extension и убедитесь в том, что дополнение включено. При необходимости активируйте расширение вручную и перезапустите браузер.
Если вы пользуетесь интернет-обозревателем Yandex Browser, то следуйте этой инструкции:
- Перейдите в магазин расширений.
- Откроется страница с дополнением CryptoPro CAdES. Нажмите на кнопку «Добавить в Яндекс.Браузер». Во всплывающем окне кликните «Установить расширение».
- Дождитесь вывода уведомления об инсталляции расширения. Перейдите в меню браузера, выберите раздел «Дополнения» и активируйте CryptoPro CAdES.
- Перезапустите Yandex Browser на ПК.
Пользователям Opera необходимо воспользоваться следующей инструкцией:
- Перейдите в магазин расширений Опера. На открывшейся странице нажмите на кнопку «Добавить». Дождитесь установки дополнительного компонента.
- Перейдите в меню обозревателя. В списке выберите вкладку «Расширения». Выберите из перечня CryptoPro CAdES и отметьте все чекбоксы на странице.
- Перезапустите интернет-обозреватель.
После проведенных настроек переходите к проверке плагина ЭЦП Browser plug-in.
Проверка плагина КриптоПро ЭЦП Browser plug-in и устранение ошибок
Проверка плагина ЭЦП происходит на отдельном сервисе разработчика. Если модуль с расширением установлен корректно, то при переходе на страницу для проверки КриптоПро появится предупреждение, что плагин запрашивает доступ к сертификатам и ключам. Нужно согласиться, нажав на «ОК». После чего появится уведомление об успешной интеграции модуля, его версии и используемом криптопровайдере.
Для работы с плагином потребуется добавить корневые сертификаты в перечень доверенных. Для этого выполните следующие действия:
- Скачайте файл открытого ключа или установите в USB-порт съемный носитель, например, токен RuToken.
- Перейдите в свойства персонального сертификата. Если используете ключевой носитель, то зайдите в панель управления токена и выберите «Сертификаты». Выберите верхний сертификат из списка, кликните правой кнопкой мыши и из выпадающего меню щелкните по пункту «Свойства».
- В открывшемся окне выделите первый сертификат и активируйте опцию «Просмотр». Убедитесь, что выбранный сертификат действителен.
- Вновь перейдите в панель управления токена. Во вкладке «Сертификаты» выберите сначала подраздел «Путь сертификации», далее «Состав». Нажмите на «Копировать в файл», выберите директорию на ПК и нажмите на «Сохранить».
- Запустите файл сертификата, нажмите «Установить».
- Запустится Мастер импорта сертификатов, где выберите хранилища и нажмите «ОК». Дождитесь завершения выполнения операции и перезапустите ПК.
Если при переходе по ссылке для проверки модуля выводится уведомление «Плагин недоступен», убедитесь в корректной установке расширения для интернет-обозревателя и проверьте в настройках, что дополнение включено.
Если при переходе по ссылке возникает сбой, то причина — в отсутствии установленного на ПК CryptoPro CSP. Также ошибка может возникать из-за того, что операционная система компьютера не была перезапущена после установки всех компонентов.
Нередко проблемы с запуском модуля возникают из-за многочисленных файлов, сохраненных в кэше браузера. Поэтому лучше инсталлировать плагин в «чистый» интернет-обозреватель. Для этого перед началом процедуры инсталляции выполните очистку кэша. Нажмите сочетание клавиш Ctrl+Shift+Del. В окне выберите пункт «Удалить записи», далее активируйте «За все время», предварительно поставив галочку напротив «Файлы, сохраненные в кэше».
Проверка подписи КриптоПро
Пользователям доступна проверка подписи КриптоПро. Для этого существуют специальный сервис. Алгоритм действий следующий:
- Перейдите на сервис КриптоПро DSS.
- На открывшейся странице отметьте опцию «Выбрать» и укажите путь к нужному документу.
- Дождитесь, пока система обработает выбранный документ и выведет результаты проверки электронной подписи КриптоПро.
- При использовании представленного сервиса пользователи могут самостоятельно указывать формат подписи для проверки и активировать сверку требований к квалифицированному сертификату.
Представленный сервис бесплатный. Предварительная регистрация перед проверкой ЭП не требуется.
Приобрел КрипПро, оказалась не лицензионная, по телефону ничего не могут объяснить мне, что мне в этом случае делать?
Вам нужно письменно обратиться к продавцу, подготовить документы, подтверждающие оплату и при отсутствии должной реакции и возврата средств обратиться в Роспотребнадзор, суд и/или прокуратуру.
Обратите внимание, вы обязаны прекратить использование нелицензионного ПО, поскольку тогда вы будете привлечены к ответственности:
— в рамках ст.7.12 КоАП РФ штраф от 30000 до 40 000 рублей для организаций и от 10000 до 20000 для должностного лица;
— уголовная ответственность в рамках ст.146 УК РФ, когда ущерб правобладателю составляет от 100000 до 1 млн. — лишение свободы на срок до двух лет и штраф до 200000 руб., а если ущерб превышает 1 млн., то лишение свободы может достигать шести лет, а штраф 500 000 рублей.
Добрый день. Недавно приобрел электронную подпись. Каким образом я могу проверить её подлинность? Нужно ли проверять её в течении определенного времени или достаточно сделать это один раз и забыть?
Вы можете проверить ЭП при помощи плагина КриптоПро Office Signature, проверка происходит в стандартном интерфейсе Microsoft Office Word и Excel. Или при помощи плагина КриптоПро PDF, такая проверка требует наличия КриптоПро CSP. Вы можете проверить ее при помощи установленной на ПК КриптоАРМ, можно установить бесплатную версию КриптоАРМ Старт и запустить программу. Также подтвердить подлинность сертификата можно и на сайте Госуслуг, сервис позволяет анализировать сертификаты в форматах X.509 и BASE64.
Достаточно удостовериться в подлинности единожды.
Всегда слежу за обновлениями Крипто, дело в том, что пропустив очередное, его потом все равно надо будет устанавливать.