Operasi kriptografi, seperti membuat tanda tangan elektronik atau mendekripsi file, memerlukan akses ke kunci dan data pribadi pengguna (misalnya, ke penyimpanan sertifikat pribadi). Ketika operasi tersebut dilakukan oleh aplikasi web (menggunakan KriptoPro EDS Plugin browser) Plugin meminta izin pengguna untuk mengakses kunci atau data pribadinya.
Izin pengguna akan diminta saat mengaktifkan objek plug-in CryptoPro EDS Browser.
Situs Web Tepercaya (misalnya, situs yang terletak di intranet organisasi Anda) dapat ditambahkan ke daftar situs Web tepercaya. Situs di daftar Situs Tepercaya tidak akan meminta konfirmasi pengguna saat membuka penyimpanan sertifikat atau melakukan transaksi pengguna. kunci pribadi pengguna.
Mengelola daftar situs web tepercaya di platform Windows
Untuk mengelola daftar situs web tepercaya di plug-in CryptoPro EDS Browser, pengguna harus menjalankannya Mulai -> Crypto-Pro -> Pengaturan tanda tangan digital Plugin browser. Halaman ini adalah bagian dari kit distribusi plug-in CryptoPro EDS Browser.
Administrator komputer atau domain juga dapat mengelola daftar situs web tepercaya untuk semua pengguna melalui Kebijakan Grup. Konfigurasi dilakukan di konsol kebijakan kelompok di bagian Konfigurasi komputer/Konfigurasi pengguna -> Templat administratif -> Crypto-Pro -> Plug-in Browser CryptoPro EDS. Kebijakan berikut tersedia untuk administrator: Daftar node tepercaya. Mendefinisikan alamat node tepercaya. Situs web yang ditentukan melalui kebijakan ini dianggap tepercaya selain situs yang ditambahkan pengguna secara mandiri melalui halaman pengaturan plugin CryptoPro EDS Browser.
Halaman tersebut disimpan untuk pengguna tertentu
HKEY_USERS\
Kebijakan ini disimpan di bagian yang sesuai untuk kebijakan:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Mengelola daftar situs web tepercaya di platform Unix
Untuk mengelola daftar situs web tepercaya di plug-in CryptoPro EDS Browser pada platform Unix, gunakan halaman /etc/opt/cprocsp/trusted_sites.html, yang merupakan bagian dari distribusi plug-in CryptoPro EDS Browser.
Anda juga dapat menggunakan perintah untuk melihat daftar situs web tepercaya:
/opt/cprocsp/sbin/
Untuk menambahkan situs web (misalnya, http://mytrustedsite dan http://myothertrustedsite) ke daftar tepercaya, Anda dapat menggunakan perintah:
/opt/cprocsp/sbin/
Untuk menghapus daftar website terpercaya, Anda dapat menggunakan perintah:
/opt/cprocsp/sbin/
Menambahkan situs ke daftar situs tepercaya untuk semua pengguna tersedia menggunakan perintah
/opt/cprocsp/sbin/
) di bagian "Produk" -> "Plug-in Browser CryptoPro EDS"
Saat Anda menjalankan file yang diunduh, sistem akan meminta Anda untuk meningkatkan hak Anda menjadi administrator sistem. Instalasi tanpa hak administrator tidak dapat dilakukan.
Setelah instalasi, pastikan untuk me-restart browser Anda! Terkadang (jika menggunakan Chrome) diperlukan reboot sistem, karena... Menutup semua jendela chrome tidak menghilangkan browser dari RAM dalam semua kasus.
Pengaturan tambahan untuk FireFox versi 52.0 dan yang lebih baru
Jangan lupa untuk menginstal pluginnya
Agar plugin dapat berfungsi di FireFox mulai dari versi 52, Anda harus menginstal plugin versi terbaru (setidaknya 2.0.12888) (lihat) dan ekstensi khusus untuk FireFox.
Untuk memasang ekstensi, ikuti tautan dari FireFox Anda.
Pengaturan tambahan untuk versi FireFox hingga 52.0, FireFox ESR (Kesalahan: Plugin dimuat, tetapi objek tidak dibuat)
Setelah menginstal add-on, peluncurannya hanya diperbolehkan setelah konfirmasi oleh pengguna. Anda dapat mengizinkan add-on berjalan hanya untuk situs saat ini atau selamanya untuk semua situs Opsi 1:
mengatur izin untuk menggunakan add-on hanya untuk situs saat ini (https://www.site) Ketika kesalahan terjadi: Plugin dimuat, tetapi objek tidak dibuat
Klik ikon ini - Anda akan diminta untuk menjalankan add-on dan mengingat izin untuk menjalankan add-on untuk situs ini selamanya.
Opsi 2: mengatur izin untuk menggunakan add-on untuk semua situs
Buka halaman dengan diinstal Pengaya FireFox
Di daftar add-on, temukan Plug-in Browser CryptoPro CAdES NPAPI dan ubah mode peluncurannya menjadi “Selalu Aktifkan”
Pengaturan tambahan untuk Opera
Buka halaman yang mencari add-on untuk dipasang:
Masukkan "CryptoPro" di bilah pencarian - ekstensi "Ekstensi CryptoPro untuk Plug-in Browser CAdES" akan ditemukan. Klik "Tambahkan ke Opera" untuk menginstal.
Pengaturan tambahan untuk Peramban Yandex
Untuk browser Yandex Anda harus mengikuti prosedur yang mirip dengan Opera.
Pengaturan tambahan untuk Google Chrome: izin dari add-on yang diinstal
Jika add-on berhasil dipasang, saat berikutnya Anda memulai Chrome, Anda akan menerima pesan yang meminta Anda mengonfirmasi peluncuran add-on tersebut
Dalam dialog ini, Anda harus mengizinkan penggunaan ekstensi
Untuk memeriksa tanda tangan CAdES-X Long Type 1 https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html
Setuju dengan semua pop-up, jika ada.
Anda akan melihat halaman seperti ini:
Jika Anda melihat jendela seperti itu, lanjutkan ke langkah 2, jika tidak, baca terus.
Jika Anda melihat jendela seperti itu, berarti CryptoPro CSP tidak diinstal atau tidak tersedia, lihat paragraf tentang cara memeriksa instalasi atau menginstal CryptoPro CSP.
Jika Anda melihat jendela seperti itu, berarti CAdESBrowserPlug-in tidak diinstal atau tidak tersedia, lihat paragraf tentang cara memeriksa apakah plugin telah diinstal, Cara memastikan bahwa browser dikonfigurasi dengan benar.
Langkah 2
Di bidang Sertifikat, pilih sertifikat yang diperlukan dan klik Tanda Tangan.
Catatan: Bidang Sertifikat menampilkan semua sertifikat yang dipasang di Penyimpanan pribadi pengguna saat ini dan sertifikat yang ditulis ke wadah utama. Jika tidak ada sertifikat dalam daftar atau sertifikat yang Anda butuhkan tidak ada, Anda perlu memasukkan media kunci dengan kunci pribadi dan .
Jika setelah mengklik tombol Masuk Anda melihat hasil ini, berarti Anda telah berhasil menyelesaikan tanda tangan dan plug-in CryptoPro EDS Browser berfungsi normal.
Jika Anda menerima kesalahan, lihat bagian Informasi Kesalahan.
Bagaimana cara memeriksa apakah CryptoPro sudah terinstalCSP
Anda dapat memeriksa apakah CryptoPro CSP diinstal dengan masuk ke panel kontrol Program dan Fitur (Tambah atau Hapus Program). Di sana Anda juga dapat melihat versi produk yang diinstal:
Jika CryptoPro CSP belum diinstal, maka versi percobaan(selama 3 bulan) dapat diunduh dari situs web kami (untuk mengunduh file, Anda memerlukan valid akun di portal kami): https://www.cryptopro.ru/sites/default/files/private/csp/40/9944/CSPSetup.exe
Setelah mengunduh file .exe, jalankan dan pilih “Instal (disarankan).” Instalasi akan terjadi secara otomatis.
Bagaimana cara memeriksa apakah plugin CryptoPro EDS Browser telah diinstal
Anda dapat memeriksa apakah plug-in CryptoPro EDS Browser telah diinstal dengan masuk ke panel kontrol Program dan Fitur (Tambah atau Hapus Program). Di sana Anda juga dapat melihat versi produk yang diinstal.
Jika plug-in CryptoPro EDS Browser tidak diinstal, distribusinya dapat diunduh dari situs web kami: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Petunjuk untuk menginstal plugin: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html
Cara memastikan ekstensi browser diaktifkan
Jika Anda menggunakanGooglekrom, maka Anda harus mengaktifkan ekstensi tersebut. Untuk melakukan ini, di sudut kanan atas browser, klik ikon Pengaturan dan manajemen Google Chrome (tiga titik) - Alat tambahan - Ekstensi.
Pastikan Ekstensi CryptoPro untuk Plug-in Browser CAdES ada dan diaktifkan. Jika ekstensi tidak ada, instal ulang plug-in CryptoPro EDS Browser atau unduh ekstensi melalui Toko Online Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl= ru
Jika Anda menggunakanMozillaFirefox versi 52 dan lebih tinggi, Anda perlu menginstal ekstensi browser tambahan.
Izinkan instalasinya:
Klik Tambahkan:
Buka Tools-Add-ons-Extensions dan pastikan ekstensi diaktifkan:
Jika Anda menggunakanPenjelajah Internet , lalu saat Anda membuka halaman yang dilengkapi CAdESBrowserPlug-in, Anda akan melihat pesan berikut di bagian bawah halaman:
Klik Izinkan.
Di jendela Konfirmasi Akses, klik Ya:
Jika Anda menggunakanOpera maka Anda perlu menginstal ekstensi dari direktori add-on Opera:
Dan di jendela pop-up klik - Instal ekstensi:
Di jendela berikutnya, klik - Instal:
Atau buka Menu-Ekstensi-Ekstensi:
Klik Tambahkan ekstensi dan masukkan CryptoPro di bilah pencarian, pilih plugin kami dan klik Tambahkan ke Opera. Setelah ini, restart browser Anda.
Anda dapat memeriksa apakah plugin diaktifkan di Menu-Ekstensi-Ekstensi:
Jika Anda menggunakan Peramban Yandex, maka Anda perlu pergi ke Options-Settings-Add-ons dan pastikan CryptoPro EDS ada dan diaktifkan. Jika ekstensi tidak ada, Anda dapat mengunduhnya dari Katalog ekstensi untuk Browser Yandex menggunakan pencarian kata CryptoPro.
Informasi Kesalahan
1) Jendela CryptoPro munculCSP Masukkan media kunci
Munculnya jendela ini berarti Anda tidak memasukkan media dengan kunci pribadi untuk sertifikat yang Anda pilih.
Media kunci harus dimasukkan. Pastikan OS “melihatnya” dan coba lagi.
Jika tindakan sebelumnya tidak membantu, Anda perlu menginstal ulang sertifikat di Penyimpanan pribadi pengguna saat ini dengan tautan ke kunci pribadi. .
2) Tanda tangan tidak dapat dibuat karena kesalahan: Rantai sertifikat untuk otoritas akar tepercaya tidak dapat dibuat. (0x800B010A)
Kesalahan ini terjadi ketika status sertifikat tidak dapat diverifikasi (tidak ada pengikatan pada kunci pribadi, tidak ada akses ke daftar pencabutan atau layanan OCSP), atau sertifikat akar tidak diinstal.
Ikat sertifikat ke kunci pribadi:
Periksa apakah rantai kepercayaan sedang dibangun: buka file sertifikat (Anda dapat membukanya melalui Start-All Programs-CryptoPro-Certificates-Current User-Personal-Certificates), buka tab Certification Path. Jika ada tanda silang merah pada tab ini, atau tidak ada apa pun kecuali sertifikat saat ini (kecuali sertifikat tersebut ditandatangani sendiri)
Tangkapan layar dengan contoh sertifikat yang tidak memiliki rantai kepercayaan.
Agar rantai kepercayaan dapat dibangun, Anda perlu mengunduh dan menginstal sertifikat root dan perantara. Anda dapat mendownloadnya dari situs CA yang menerbitkan sertifikat.
Jika Anda menggunakan sertifikat yang memenuhi syarat, coba instal 2 sertifikat ini di root tepercaya (ini adalah sertifikat dari Kepala CA Kementerian Telekomunikasi dan Komunikasi Massa dan darinya, jika ada koneksi Internet, rantai kepercayaan harus dibuat untuk sertifikat yang memenuhi syarat), jika ini tidak membantu, hubungi CA yang menerbitkan sertifikat tersebut kepada Anda.
Untuk menginstal sertifikat yang diunduh ke Otoritas Sertifikasi Root Tepercaya, klik kanan padanya - Pilih - Instal Sertifikat - Pengguna Saat Ini - Tempatkan semua sertifikat di toko berikut - Telusuri - Otoritas Sertifikasi Root Tepercaya - Oke - Berikutnya - Selesai - ketika peringatan keamanan muncul tentang pemasangan sertifikat - klik Ya-Oke. Jika Anda memasang sertifikat otoritas sertifikasi perantara, pilih penyimpanan - otoritas sertifikasi perantara.
Penting: Jika Anda membuat CAdES-T atau CAdES-XLongType 1, kesalahan mungkin terjadi jika tidak ada kepercayaan pada sertifikat operator TSP layanan, dalam hal ini Anda perlu menginstal sertifikat root CA yang menerbitkannya di otoritas sertifikasi root tepercaya .
3) Jika tanda tangan dibuat, tetapi kesalahan terjadi saat memeriksa rantai sertifikat, ini berarti tidak ada akses ke daftar pencabutan sertifikat.
Daftar sertifikat pencabutan dapat diunduh dari situs web CA yang menerbitkan sertifikat. Setelah menerima daftar, prosedurnya sama dengan prosedur pemasangan sertifikat CA perantara.
4) Kesalahan: 0x8007064A
Alasan terjadinya kesalahan ini adalah lisensi CryptoPro CSP dan/atau CryptoPro TSP Client 2.0 dan/atau CryptoPro OCSP Client 2.0 telah kedaluwarsa.
Untuk membuat tanda tangan CAdES-BES Anda harus memiliki lisensi yang valid untuk CryptoPro CSP
Untuk membuat XLT1, Anda harus memiliki lisensi valid berikut ini: produk perangkat lunak: CryptoPro CSP, Klien CryptoPro TSP 2.0, Klien CryptoPro OCSP 2.0
Anda dapat melihat status lisensi melalui: Mulai - Semua program - CRYPTO-PRO - Manajemen lisensi CryptoPro PKI.
Solusi: Beli lisensi untuk produk perangkat lunak yang diinginkan dan aktifkan:
Mulai - Semua program - CRYPTO-PRO - Manajemen lisensi CryptoPro PKI - pilih produk perangkat lunak yang diinginkan - buka menu konteks(klik kanan) -pilih Semua tugas pilih Enter nomor seri... -masukkan nomor seri lisensi -klik OK
5) Set kunci tidak ada (0x80090016)
Alasan kesalahan: Browser tidak memiliki hak yang cukup untuk melakukan operasi - tambahkan situs kami ke situs tepercaya Anda
6) Akses ditolak (0x80090010)
Alasan kesalahan: Kunci pribadi telah kedaluwarsa. Periksa tanggal kedaluwarsa Buka Mulai->Semua Program (semua aplikasi)->CryptoPro->Crypto-Pro CSP. Buka tab Layanan. Pilih Tes, pilih wadah dengan kunci pribadi dan Anda akan dapat melihat masa berlakunya di hasil tes. Disarankan untuk mendapatkan kunci baru.
7) Kesalahan: Algoritme yang ditentukan tidak valid. (0x80090008)
Kesalahan ini terjadi jika Anda menggunakan sertifikat yang algoritmenya tidak didukung oleh penyedia kripto Anda.
Contoh: Anda telah menginstal CryptoPro CSP 3.9 dan sertifikat diterbitkan sesuai dengan Gost 2012.
Atau jika algoritma hashing yang digunakan tidak sesuai dengan sertifikat.
Periksa juga apakah versi CryptoPro CSP sudah yang terbaru.
Aturan untuk menginstal plugin CryptoPro CSP di Mozilla Firefox berbeda tergantung pada versi browser - 52 dan lebih tinggi, atau lebih lama.
Mozilla Firefox versi di bawah 52
Untuk menandatangani dokumen di Mozilla Firefox:
- Cacat pembaruan otomatis. Untuk melakukan ini, buka “Menu” ⇒ “Pengaturan” ⇒ “Tambahan” ⇒ “Pembaruan” (Gbr. 1).
- Instal versi 51.0.1 dari situs resmi Mozilla Firefox.
Untuk menginstal plugin CryptoPro Browser, Anda harus mengikuti langkah-langkah berikut:
- Unduh program instalasi dari situs resmi perusahaan Crypto-Pro www.cryptopro.ru/products/cades/plugin dan jalankan file yang dapat dieksekusi.
2. Di jendela instalasi plug-in CryptoPro Browser, klik tombol “Yes” (Gbr. 2-a).
Beras. 2-a. Memasang plugin Browser CryptoPro 3. Tunggu hingga instalasi selesai (Gbr. 2-b).
Beras. 2-b. Memasang plugin Browser CryptoPro 4. Klik tombol “Ok” dan restart browser Internet (Gbr. 2-c).
Beras. 2 masuk. Memasang plugin Browser CryptoPro Penting
Setelah menginstal CryptoProPeramban steker- di dalamAnda perlu memeriksa apakah add-on untuk bekerja dengan plug-in CryptoPro EDS Browser tanda tangan elektronik untuk browser diinstal di browser Anda.
5. Buka browser, klik tombol “Menu Browser”, pilih bagian “Add-on” (Gbr. 3).
Beras. 3. Menu peramban 6. Buka tab "Plugin". Di seberang plug-in “CryptoPro CAdES NPAPI Browser Plug-in”, pilih opsi “Selalu aktifkan” di menu tarik-turun (Gbr. 4).
Beras. 4. Manajemen tambahan 7. Mulai ulang peramban Anda.
Mozilla Firefox versi 52 dan lebih tinggi
Untuk menginstal plugin CryptoPro Browser, ikuti langkah-langkah berikut:
- Ikuti tautan www.cryptopro.ru/products/cades/plugin, lalu pilih “ekstensi browser” (Gbr. 5).
Beras. 5. Situs web CryptoPro
2. Klik “Izinkan” (Gbr. 6).
Beras. 6. Minta resolusi
3. Klik “Tambah” (Gbr. 7).
Saat ini, alur dokumen semakin berpindah ke layar monitor. Media kertas standar digantikan oleh dokumen virtual yang tidak perlu dikumpulkan, disertifikasi, diduplikasi atau disimpan dalam arsip. Tapi aplikasi pengelolaan dokumen elektronik membawa serta satu kompleksitas yang tak terelakkan: masalah perlindungan data, sertifikasi dokumen, dan menjaga privasi. Di sinilah muncul pertanyaan tentang penggunaan algoritma khusus yang menjalankan dua fungsi:
- melindungi data yang terdapat dalam file;
- mengesahkan dokumen elektronik.
Algoritma seperti itu dijalankan program khusus, yang telah lulus sertifikasi yang sesuai dan dirancang untuk mengenkripsi dan mendekripsi informasi tertentu. Salah satu program ini disebut Crypto Pro.
Untuk apa program crypto pro?
Perusahaan Crypto Pro didirikan pada tahun 2000 dan sejak itu menduduki salah satu posisi terdepan di pasar program kripto dan tanda tangan digital elektronik.
Pengembang tidak hanya mengimplementasikan produk perangkat lunak individual, tetapi juga menawarkan utilitas siap pakai yang memproses dokumen secara online melalui ekstensi browser khusus. Plugin Crypto-Pro EDS Browser dapat dibeli di situs web perusahaan, dan pemasangannya dapat dilakukan di semua jenis browser populer.
Cara menginstal Crypto-Pro EDS
Plugin ini dapat ditemukan di situs web perusahaan atau di tautan: https://www.cryptopro.ru/products/cades/plugin/get_2_0 Setelah transisi, Anda akan melihat jendela di mana Anda akan diminta untuk mengunduh dan memilih lokasi penyimpanan file instalasi
cadesplugin.exe Setelah mengunduh ke drive yang dipilih, file yang diinstal
harus dijalankan:
Harap dicatat bahwa untuk pengguna biasa, memulai instalasi plugin browser Crypto Pro adalah hal yang mustahil. Prosesnya hanya dapat diaktifkan dengan hak administrator. Jika pengguna memilikinya, maka Anda dapat melihat notifikasi berikut di layar:
Jendela berikut akan menunjukkan keberhasilan instalasi plugin:
Instalasi yang benar tidak menjamin pengoperasian plugin yang benar. Peramban harus dimulai ulang, dan dalam kasus Chrome, komputer mungkin perlu dihidupkan ulang sepenuhnya.
Fitur menginstal plugin browser Crypto Pro Untuk browser yang berbeda Pengembang telah menghadirkan add-on khusus yang membuat plugin lebih mudah dioperasikan. Misalnya saja untuk nanti Versi FireFox
Ada add-on yang diusulkan untuk diinstal segera setelah bagian utama proses.
Terkadang terjadi kesalahan sebelum bekerja dan plugin tidak dapat membuat objek.
Masalah ini dapat diatasi dengan cukup sederhana: Anda harus mengizinkan add-on dijalankan secara terpisah untuk situs tertentu atau untuk semua halaman yang dikunjungi oleh pengguna. Jika plugin diizinkan untuk digunakan di masing-masing situs, Anda harus mengunjungi halaman yang diinginkan dan temukan di bilah pencarian
ikon terpisah yang menunjukkan kemungkinan menggunakan ekstensi:
Jika plugin dapat digunakan di semua situs, plugin harus diluncurkan dari opsi “Add-on”:
Dalam daftar semua kemungkinan add-on, cari Plug-in Browser CryptoPro CAdES NPAPI dan izinkan penggunaannya dalam mode otomatis: