In den letzten Jahren hat sich der Großteil des Dokumentenflusses in den Bereich der Fernwartung über das Internet verlagert, während Papiermedien nach und nach durch elektronische virtuelle Analoga ersetzt werden. Das beliebteste Softwareprodukt ist Crypto Pro, das zur Überprüfung einer elektronischen digitalen Signatur verwendet wird. Für Zuverlässigkeit und Authentizität ist es jedoch notwendig, das Plug-in „CryptoPro EDS Browser Plug-in“ zu überprüfen und sicherzustellen, dass es korrekt auf einem Computer oder einem anderen elektronischen Gerät installiert ist.

Nuancen des Plugins und Systemanforderungen

Für das normale Funktionieren aller Abteilungen stellt sich die Frage, ob bei der Unterzeichnung von Dokumentationen, der Wahrung von Geheimhaltungs- und Geschäftsgeheimnissen das erforderliche Datenschutzniveau gewährleistet ist. Die Lösung von Problemen wird durch die Entwicklung spezieller Softwareprodukte und Algorithmen erreicht, die in einem Dokument enthaltene Informationen ver- und entschlüsseln und gleichzeitig deren Authentizität bestätigen. Bei diesen Programmen handelt es sich um zertifizierte Produkte, die bestimmte Bereiche des Informationsbereichs abdecken.

Der Kern ihrer Arbeit besteht darin, Dokumente online mit speziellen Erweiterungen für alle Browser zu verarbeiten, die JavaScript unterstützen. Es läuft frei auf allen gängigen Betriebssystemen außer Android. Mit dem Plugin können Sie die folgenden Arten von Dokumenten unterstützen:

• im elektronischen Format;
• Dateien, die vom Computer des Benutzers heruntergeladen werden;
• Textnachrichten und andere Arten von Dokumentation.

Wenn Sie beispielsweise Gelder im Internetbanking überweisen, können Sie mit der Prüfung „CryptoPro EDS Browser Plug-in“ bestätigen, dass der Vorgang vom Kontoinhaber mit einem zu einem bestimmten Zeitpunkt gültigen aktiven Schlüsselzertifikat stammt. Diese Software testet sowohl fortgeschrittene als auch herkömmliche elektronische CPUs. Gleichzeitig ist bei der Überprüfung keine Verbindung zum Internet erforderlich und die Archivierung der Dokumentation ist gewährleistet. Eine elektronische Signatur kann sein:

• beigefügt, d. h. den beglaubigten Dokumenten beigefügt;
• getrennte elektronische Signatur, also separat erstellt.

Das Softwareprodukt „CryptoPro EDS Browser Plug-in“ wird kostenlos verteilt und von der offiziellen Website heruntergeladen. Die Funktion des Plugins wird auf dem Computer des Benutzers überprüft.

Softwareinstallation

Der Installationsprozess ist einfach. Sie sollten zum offiziellen Portal cryptopro.ru/products/cades/plugin/get_2_0 gehen. Hochladen und angeben, wo die Bootdatei „cadesplugin.exe“ gespeichert werden soll. Starten Sie das Programm.

Wichtig! Das Starten des Plugins ist für normale Benutzer nicht möglich. Sie müssen über Administratorrechte verfügen.

Nach erfolgreichem Abschluss erscheint eine entsprechende Benachrichtigung auf dem Monitorbildschirm.

Diese Meldung ist jedoch keine Garantie für den ordnungsgemäßen Betrieb. Abhängig vom verwendeten Browsertyp ist eine zusätzliche Konfiguration und Überprüfung der digitalen Signatur des Browser-Plugins erforderlich. Für den korrekten Betrieb muss das installierte Programm neu gestartet werden, in manchen Fällen mit einem kompletten Neustart des Computers.

Beratung! Unabhängig davon, in welchem ​​Browser das Programm verwendet wird, sollten Sie es nach der Installation immer neu starten.

Merkmale des Installationsprozesses

Da jeder Browser etwas anders funktioniert, wird das Plugin an jede Umgebung angepasst.

Aufmerksamkeit! Wenn vor Beginn der Arbeit Fehler erkannt werden und das Programm keine Objekte erstellt, ist es notwendig, es für bestimmte Websites oder Seiten, die der Benutzer häufig besucht, selbstständig laufen zu lassen.

In Fällen, in denen das Plugin auf bestimmten Seiten verwendet wird, ist ein entsprechendes Symbol erforderlich, das auf die Möglichkeit der Verwendung dieser Erweiterung hinweist.

Dazu müssen Sie das CryptoPro CAdES NPAPI Drowser Plug-in finden und die Verwendung im automatischen Modus zulassen. Dies gilt für Mozilla Firefox. Für Opera und Yandex ist die Vorgehensweise zur Nutzung der Erweiterung identisch.

Suchen Sie im Menü den Eintrag „Erweiterungen“ und laden Sie das Plugin darüber. Sie können den Erweiterungsnamen auch kopieren und in die entsprechende Abfragezeichenfolge einfügen. Das System erledigt alles selbst. Für den Browser Google Chrome wird die Erweiterung selbstständig gefunden und der Nutzer muss die Installation lediglich bestätigen.

Nachdem Sie alle Vorgänge und Einstellungen abgeschlossen haben, müssen Sie alle Fenster und Registerkarten schließen und den Browser neu starten.

Was tun, wenn das System das Programm „nicht erkennt“?

Es kommt häufig vor, dass bei der Installation eines Plugins und dem anschließenden Versuch, mit digitalen Signaturen zu arbeiten, Probleme auftreten. Es erscheint ein Fenster, in dem Sie aufgefordert werden, das Programm zu installieren. In diesem Fall empfiehlt es sich, die Website der Entwickler im Bereich „Kontakte“ aufzurufen, den Kern des Problems zu erläutern und entsprechende Empfehlungen zu erhalten. Es wird empfohlen, Screenshots aller Aktionen bereitzustellen. In diesem Fall wird es viel einfacher sein, das Problem zu identifizieren. War die Prüfung erfolgreich, erscheint eine entsprechende Meldung, dass das Plugin geladen wurde.

Empfehlungen zur Nutzung der Software

Wenn Sie ein Plugin neu installieren müssen, das bereits vorhanden ist, aber nicht funktioniert, müssen Sie zunächst Folgendes tun:

• Entfernen Sie es und alle unnötigen Programme über die „Systemsteuerung“;
• Cache-Speicher löschen;
• Laden Sie das Plugin erneut herunter und führen Sie es mit Administratorrechten aus;
• Stellen Sie sicher, dass Sie alle „Persönlichen Konten“-Seiten zu vertrauenswürdigen Knoten hinzufügen.

Abschnitt auswählen Konfigurieren Sie für die Arbeit auf elektronischen Handelsplattformen.

Mögliche Fehler

Wenn bei der Arbeit am ETP eines der Fehlerfenster erscheint:

"Fehler! Die CAPICOM-Bibliothek konnte nicht geladen werden, möglicherweise aufgrund niedriger Berechtigungen auf dem lokalen Computer.“

„CAPICOM-Objekt ist nicht installiert“

„Auf Ihrem Computer fehlen die Tools zum Arbeiten mit digitalen Signaturen oder sind falsch konfiguriert. Kontaktieren Sie den Anbieter Ihres Zertifikats und CIPF.

„Objekt kann vom Object Programming Server nicht erstellt werden.“

„Ihr Browser verfügt nicht über die Berechtigung zur Verwendung von ActiveX-Objekten.“

Dann müssen Sie die unten beschriebenen Schritte befolgen.

So konfigurieren Sie den Internet Explorer

1. Stellen Sie sicher, dass Sie den Internet Explorer verwenden. Wenn Ihre Version von Internet Explorer niedriger als 10 ist, müssen Sie die 32-Bit-Version ausführen (öffnen Sie dazu den Ordner C:\Programme (x86)\Internet Explorer und führen Sie die Datei iexplore.exe aus).

Wenn Sie Windows 10 verwenden, stellen Sie sicher, dass Sie nicht den Microsoft Edge-Browser öffnen, der ein dem Internet Explorer sehr ähnliches Symbol hat.

2. Es ist notwendig, ETP-Adressen zu vertrauenswürdigen Knoten hinzuzufügen.

• Im Internet Explorer „Extras“ – „Internetoptionen“ („Browseroptionen“); Gehen Sie zur Registerkarte „Sicherheit“.
• Wählen Sie „Vertrauenswürdige Sites“ („Vertrauenswürdige Sites“); Klicken Sie auf die Schaltfläche „Knoten“ („Sites“);
• Deaktivieren Sie das Kontrollkästchen unten „Für alle Knoten in dieser Zone ist eine Serverüberprüfung (https:) erforderlich“ (nicht alle ETPs funktionieren über eine sichere https://-Verbindung);
• Geben Sie in der Zeile „Nächsten Knoten zur Zone hinzufügen“ die ETP-Adresse ein (über http und https);
• Fügen Sie die Website-Adresse nach dem doppelten Schrägstrich // put ein *. und Website-Adresse. Die eingegebene Adresse sollte die Form „http://*.kontur.ru/“ haben;
• Klicken Sie auf die Schaltflächen „Hinzufügen“ und „OK“.

3. Erlauben Sie für die Zone „Vertrauenswürdige Sites“ die Verwendung von Active-X-Steuerelementen.

• im Internet Explorer „Extras“ – „Internetoptionen“; Gehen Sie zur Registerkarte „Sicherheit“. Wählen Sie „Vertrauenswürdige Knoten“; Klicken Sie auf die Schaltfläche „Andere...“;
• Aktivieren Sie im Abschnitt „Active-X-Steuerelemente und Verbindungsmodule“ für alle Parameter die Option „Aktivieren“.

4. Laden Sie CAPICOM-KB931906-v2102 herunter und installieren Sie es.

5. In IE 9 und höher können Fehler auftreten, die mithilfe der Kompatibilitätsansicht behoben werden können (Gehen Sie zu Browseroptionen – Extras / Einstellungen der Kompatibilitätsansicht / Site-Adresse hinzufügen).

Hinweis: Dies sind allgemeine Einstellungen für alle ETPs. Auf einigen Websites ist es notwendig, zusätzliche Komponenten (z. B. das KriptoPro EP-Browser-Plug-in) zu installieren, die für die ordnungsgemäße Funktion der Website erforderlich sind.

Das Browser-Plug-in CryptoPro EDS (auch bekannt als CryptoPro CADESCOM oder Kadescom) ist ein Plug-in, das zum Erstellen und Überprüfen einer elektronischen Signatur auf Webseiten mithilfe von CryptoPro CSP erforderlich ist. Wird für die Arbeit auf Handelsplattformen und Portalen verwendet. Die Distribution ist auf der CryptoPro-Website im Abschnitt Produkte / CryptoPro EDS-Browser-Plug-in verfügbar: http://www.cryptopro.ru/products/cades/plugin/get_2_0.

Systemanforderungen

• Das Plugin kann auf folgenden Betriebssystemen installiert werden: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
• Funktioniert mit Browsern: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser

Funktioniert nicht im Edge-Browser, der in Windows 10 vorinstalliert ist.

• Erfordert eine vorinstallierte CryptoPro CSP-Version mindestens 3.6 R2

Funktionen einiger Browser zur Konfiguration des Plugins

• in Mozilla Firefox 29 und höher: Sie müssen das Plugin aktivieren (der Browser fragt möglicherweise nicht nach der Erlaubnis, das Plugin zu aktivieren). Führen Sie dazu die Diagnose durch und führen Sie eine Fehlerbehebung durch „Plugins in Mozilla Firefox aktivieren“, danach ist es notwendig Starten Sie Firefox neu. Sie können dies auch manuell tun: Drücken Sie Strg+Umschalt+A, gehen Sie zum Abschnitt „Plugins“, wählen Sie das CryptoPro CAdES NPAPI-Browser-Plug-in aus und wechseln Sie es in den Status „Immer aktiv“. Danach müssen Sie es tun Starten Sie Firefox neu .
• In Google Chrome müssen Sie dem Link folgen und die Erweiterung installieren.
• Im Yandex-Browser und in Opera müssen Sie die unter diesem Link verfügbare Erweiterung installieren
• Im Internet Explorer müssen Sie folgende Einstellungen vornehmen:

1. Fügen Sie die Adresse der Site, auf der Sie mit dem Plugin arbeiten, zu vertrauenswürdigen Sites hinzu (Browseroptionen / Sicherheit / Vertrauenswürdige Sites / Sites / Site-Adresse hinzufügen).
2. Wenn Sie mit Internet Explorer 11 arbeiten, versuchen Sie, im Kompatibilitätsmodus zu arbeiten.
3. Überprüfen Sie, ob die Site-Adresse zu den vertrauenswürdigen Knoten des Plugins hinzugefügt wird (die meisten Sites, die unsere CA-Zertifikate akzeptieren, können mithilfe der Diagnose https://help.kontur.ru/uc automatisch hinzugefügt werden). Um zu überprüfen, ob die Site zu den vertrauenswürdigen Knoten des Plug-ins hinzugefügt wurde, müssen Sie zu Start – Alle Programme – CRYPTO-PRO – Einstellungen des CryptoPro EDS-Browser-Plug-ins gehen. Es öffnet sich ein Browserfenster, in dem Sie die Entsperrung aller Inhalte der Seite bzw. den Zugriff erlauben müssen.

) im Abschnitt „Produkte“ -> „CryptoPro EDS Browser Plug-in“

Wenn Sie die heruntergeladene Datei ausführen, werden Sie vom System aufgefordert, Ihre Rechte auf den Systemadministrator zu erhöhen. Eine Installation ohne Administratorrechte ist nicht möglich.

Starten Sie nach der Installation unbedingt Ihren Browser neu! Manchmal (bei Verwendung von Chrome) ist ein Systemneustart erforderlich, weil... Durch das Schließen aller Chrome-Fenster wird der Browser nicht in allen Fällen aus dem RAM entladen.

Zusätzliche Einstellungen für Firefox Version 52.0 und höher

Vergessen Sie nicht, das Plugin zu installieren

Damit das Plugin in Firefox ab Version 52 funktioniert, müssen Sie die neueste Version des Plugins (nicht niedriger als 2.0.12888) (siehe) und eine spezielle Erweiterung für FireFox installieren.

Um die Erweiterung zu installieren, folgen Sie dem Link in Ihrem Firefox.

Nach der Umstellung werden Sie aufgefordert, die Erweiterung für Firefox zu installieren – Sie müssen die Installation durch Klicken auf „Installieren“ bestätigen.

Zusätzliche Einstellungen für FireFox-Versionen bis 52.0, FireFox ESR (Fehler: Das Plugin wird geladen, aber Objekte werden nicht erstellt)

Nach der Installation des Add-ons ist dessen Start nur nach Bestätigung durch den Benutzer zulässig. Sie können zulassen, dass das Add-on entweder nur für die aktuelle Site oder dauerhaft für alle Sites ausgeführt wird Option 1:

Festlegen der Erlaubnis, das Add-on nur für die aktuelle Site zu verwenden (https://www.site) Als der Fehler auftrat: Das Plugin wird geladen, es werden jedoch keine Objekte erstellt

Achten Sie auf die Adressleiste – darin ist ein Add-on-Symbol aufgetaucht:

Klicken Sie auf dieses Symbol – Sie werden aufgefordert, das Add-on auszuführen und sich die Erlaubnis zum Ausführen des Add-ons für diese Site für immer zu merken. Option 2:

Festlegen der Berechtigung zur Verwendung des Add-ons für alle Websites

Suchen Sie in der Add-on-Liste nach dem CryptoPro CAdES NPAPI-Browser-Plug-in und ändern Sie seinen Startmodus in „Immer aktivieren“.

Zusätzliche Einstellungen für Opera

Öffnen Sie die Seite, die nach einem zu installierenden Add-on sucht:

Geben Sie „CryptoPro“ in die Suchleiste ein – die Erweiterung „CryptoPro Extension for CAdES Browser Plug-in“ wird gefunden. Klicken Sie zum Installieren auf „Zu Opera hinzufügen“.

Zusätzliche Einstellungen für den Yandex-Browser

Für den Yandex-Browser müssen Sie ein ähnliches Verfahren wie bei Opera befolgen.

Zusätzliche Einstellungen für Google Chrome: Erlaubnis des installierten Add-ons

Wenn das Add-on erfolgreich installiert wurde, erhalten Sie beim nächsten Start von Chrome eine Meldung, in der Sie aufgefordert werden, den Start des Add-ons zu bestätigen

In diesem Dialog müssen Sie die Verwendung der Erweiterung zulassen

Für kryptografische Vorgänge wie das Erstellen einer elektronischen Signatur oder das Entschlüsseln einer Datei ist der Zugriff auf Schlüssel und persönliche Daten des Benutzers (z. B. auf einen persönlichen Zertifikatsspeicher) erforderlich. Bei der Durchführung solcher Vorgänge durch Webanwendungen (mithilfe des CryptoPro EDS-Browser-Plug-ins) fordert das Plug-in die Erlaubnis des Benutzers zum Zugriff auf seine Schlüssel oder persönlichen Daten an.

Bei der Aktivierung von CryptoPro EDS-Browser-Plug-in-Objekten wird die Erlaubnis des Benutzers angefordert.

Vertrauenswürdige Websites (z. B. solche im Intranet Ihrer Organisation) können zur Liste vertrauenswürdiger Websites hinzugefügt werden. Sites auf der Liste der vertrauenswürdigen Sites fordern den Benutzer nicht zur Bestätigung auf, wenn er den Zertifikatspeicher öffnet oder Vorgänge mit dem privaten Schlüssel des Benutzers durchführt.

Verwalten einer Liste vertrauenswürdiger Websites auf Windows-Plattformen

Um die Liste der vertrauenswürdigen Websites im CryptoPro EDS-Browser-Plug-in zu verwalten, muss der Benutzer ausführen Start -> Crypto-Pro -> Einstellungen für digitale Signaturen Browser-Plugin. Diese Seite ist Teil des CryptoPro EDS-Browser-Plug-in-Verteilungskits.

Ein Computer- oder Domänenadministrator kann über Gruppenrichtlinien auch die Liste vertrauenswürdiger Websites für alle Benutzer verwalten. Die Konfiguration erfolgt in der Gruppenrichtlinienkonsole im Abschnitt Computerkonfiguration/Benutzerkonfiguration -> Administrative Vorlagen -> Crypto-Pro -> CryptoPro EDS-Browser-Plug-in. Dem Administrator stehen folgende Richtlinien zur Verfügung: Liste der vertrauenswürdigen Knoten. Definiert die Adressen vertrauenswürdiger Knoten. Durch diese Richtlinie angegebene Websites gelten zusätzlich zu den Websites, die der Benutzer unabhängig über die Einstellungsseite des CryptoPro EDS-Browser-Plugins hinzufügt, als vertrauenswürdig.

Die Seite wird für einen bestimmten Benutzer gespeichert
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Die Richtlinie wird im entsprechenden Abschnitt für Richtlinien gespeichert:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Verwalten einer Liste vertrauenswürdiger Websites auf Unix-Plattformen

Um die Liste der vertrauenswürdigen Websites im CryptoPro EDS-Browser-Plug-in auf Unix-Plattformen zu verwalten, verwenden Sie die Seite /etc/opt/cprocsp/trusted_sites.html, die Teil der CryptoPro EDS-Browser-Plug-in-Distribution ist.

Sie können den Befehl auch verwenden, um eine Liste vertrauenswürdiger Websites anzuzeigen:

/opt/cprocsp/sbin/ /cpconfig -ini „\local\Software\Crypto Pro\CAdESplugin\TrustedSites“ -Ansicht

Um Websites (z. B. http://mytrustedsite und http://myothertrustedsite) zur vertrauenswürdigen Liste hinzuzufügen, können Sie den folgenden Befehl verwenden:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -add multistring "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

Um die Liste der vertrauenswürdigen Websites zu löschen, können Sie den folgenden Befehl verwenden:

/opt/cprocsp/sbin/ /cpconfig -ini „\local\Software\Crypto Pro\CAdESplugin\TrustedSites“ -delparam

Das Hinzufügen von Sites zur Liste der vertrauenswürdigen Sites ist für alle Benutzer möglich, die den Befehl verwenden

/opt/cprocsp/sbin/ /cpconfig -ini „\config\cades\trustedsites“ -add multistring „TrustedSites“ „http://www.cryptopro.ru“ „https://www.cryptopro.ru“