Negli ultimi anni la maggior parte del flusso di documenti si è spostato nell’ambito del servizio remoto tramite Internet, mentre i supporti cartacei vengono progressivamente sostituiti da analoghi elettronici virtuali. Il prodotto software più popolare è Crypto Pro, che viene utilizzato per verificare una firma digitale elettronica. Ma per affidabilità e autenticità, è necessario controllare il plug-in “CryptoPro EDS Browser plug-in” e assicurarsi che sia installato correttamente su un computer o altro dispositivo elettronico.
Sfumature del plugin e requisiti di sistema
Per il normale funzionamento di tutti i dipartimenti, si pone la questione di garantire il livello necessario di protezione dei dati durante la firma della documentazione, il mantenimento della segretezza e dei segreti commerciali. La risoluzione dei problemi si ottiene sviluppando prodotti software speciali e algoritmi che crittografano e decrittografano le informazioni incluse in un documento e allo stesso tempo ne confermano l'autenticità. Questi programmi sono un prodotto certificato e coprono alcune aree del campo informativo.
L'essenza del loro lavoro è elaborare i documenti online utilizzando estensioni speciali per tutti i browser che supportano JavaScript. Funziona liberamente su tutti i principali sistemi operativi tranne Android. Il plugin ti consente di approvare i seguenti tipi di documenti:
- in formato elettronico;
- file che vengono scaricati dal computer dell'utente;
- messaggi di testo e altri tipi di documentazione.
Ad esempio, quando si trasferiscono fondi nell'Internet banking, utilizzando il controllo “Plug-in CryptoPro EDS Browser”, è possibile confermare che l'operazione proviene dal proprietario del conto con un certificato di chiave attiva valido in un determinato momento. Questo software testa sia la CPU elettronica avanzata che quella convenzionale. Allo stesso tempo, non è necessario connettersi a Internet durante il controllo e viene garantita la conservazione dell'archivio della documentazione. Una firma elettronica può essere:
- allegato, cioè aggiunto ai documenti girati;
- firma elettronica separata, cioè creata separatamente.
Il prodotto software “CryptoPro EDS Browser plug-in” è distribuito gratuitamente e scaricabile dal sito ufficiale. Il funzionamento del plugin viene controllato sul computer dell'utente.
Installazione del software
Il processo di installazione è semplice. Dovresti andare al portale ufficiale cryptopro.ru/products/cades/plugin/get_2_0. Carica, specificando dove verrà salvato il file di avvio cadesplugin.exe. Avvia il programma.
Importante! L'avvio del plugin non è disponibile per gli utenti normali. È necessario disporre dei diritti di amministratore.
Una volta completato con successo, sullo schermo del monitor verrà visualizzata una notifica corrispondente.
Ma questo messaggio non è garanzia di corretto funzionamento. Sarà necessario effettuare ulteriori configurazioni e verifiche della firma digitale del plug-in del Browser a seconda del tipo di browser utilizzato. Per un corretto funzionamento è necessario riavviare il programma installato, in alcuni casi con un riavvio completo del computer.
Consiglio! Qualunque sia il browser in cui viene utilizzato il programma, è necessario riavviarlo sempre dopo l'installazione.
Caratteristiche del processo di installazione
Considerando che ogni browser funziona in modo leggermente diverso, il plugin è adattato ad ogni ambiente.
Attenzione! Se vengono rilevati errori prima di iniziare il lavoro e il programma non crea oggetti, è necessario consentirne l'esecuzione in modo indipendente per siti o pagine specifici visitati frequentemente dall'utente.
Nei casi in cui il plugin viene utilizzato su pagine specifiche, è necessaria un'icona corrispondente che indicherà la possibilità di utilizzare questa estensione.
Per fare ciò, è necessario trovare il plug-in CryptoPro CAdES NPAPI Drowser e consentirne l'utilizzo in modalità automatica. Questo è vero per Mozilla Firefox. Per Opera e Yandex, la procedura per utilizzare l'estensione è identica.
Trova la voce "Estensioni" nel menu e carica il plugin tramite essa. Puoi anche copiare e incollare il nome dell'estensione nella stringa di query corrispondente. Il sistema farà tutto da solo. Per il browser Google Chrome, l'estensione verrà trovata da sola e l'utente dovrà solo confermare l'installazione.
Dopo aver completato tutte le operazioni e le impostazioni, è necessario chiudere tutte le finestre e le schede e riavviare il browser.
Cosa fare se il sistema “non rileva” il programma?
Accade spesso che quando si installa un plug-in e poi si tenta di lavorare con le firme digitali, si verificano problemi. Viene visualizzata una finestra che richiede di installare il programma. In questo caso, si consiglia di visitare il sito Web degli sviluppatori nella sezione "Contatti", spiegare l'essenza del problema e ricevere consigli appropriati. Si consiglia di fornire screenshot di tutte le azioni. In questo caso, identificare il problema sarà molto più semplice. Se il controllo ha avuto esito positivo, viene visualizzata una notifica corrispondente che il plugin è stato caricato.
Consigli per l'utilizzo del software
Se devi reinstallare un plugin già esistente ma non funzionante, devi prima:
- rimuoverlo e tutti i programmi non necessari tramite il “Pannello di controllo”;
- cancellare la memoria cache;
- scaricare nuovamente il plugin ed eseguirlo con diritti di amministratore;
- assicurati di aggiungere tutte le pagine "Account personali" ai nodi attendibili.
Seleziona sezione Configura per lavorare su piattaforme di commercio elettronico.
Possibili errori
Se lavorando sull'ETP appare una delle finestre di errore:
"Errore! Impossibile caricare la libreria CAPICOM, probabilmente a causa di autorizzazioni scarse sul computer locale."
"L'oggetto CAPICOM non è installato"
“Sul tuo computer mancano o sono configurati in modo errato gli strumenti per lavorare con le firme digitali. Contatta il fornitore del tuo certificato e CIPF."
"Impossibile creare l'oggetto tramite Object Programming Server."
"Il tuo browser non è autorizzato a utilizzare gli oggetti ActiveX."
quindi è necessario seguire i passaggi descritti di seguito.
Come configurare Internet Explorer
1. Assicurati di utilizzare Internet Explorer. Se la tua versione di Internet Explorer è inferiore alla 10, devi eseguire la versione a 32 bit (per fare ciò, apri la cartella C:\Programmi (x86)\Internet Explorer ed esegui il file iexplore.exe).
Se utilizzi Windows 10, assicurati di non aprire il browser Microsoft Edge, che ha un'icona molto simile a Internet Explorer.
2. È necessario aggiungere indirizzi ETP ai nodi attendibili.
- In Internet Explorer, “Strumenti” - “Opzioni Internet” (“Opzioni del browser”); vai alla scheda “Sicurezza”;
- selezionare “Siti attendibili” (“Siti attendibili”); cliccare sul pulsante “Nodi” (“Siti”);
- deselezionare la casella sotto "Per tutti i nodi in questa zona, è richiesta la verifica del server (https:)" (non tutti gli ETP funzionano su una connessione https:// sicura);
- Nella riga “Aggiungi il nodo successivo alla zona” inserire l'indirizzo ETP (tramite http e https);
- inserire l'indirizzo del sito web, dopo la doppia barra // put *. e indirizzo del sito web. L'indirizzo inserito dovrebbe assumere la forma “http://*.kontur.ru/”;
- Fare clic sui pulsanti "Aggiungi" e "OK".
3. Per la zona "Siti attendibili", consentire l'uso dei controlli Active-X.
- in Internet Explorer “Strumenti” - “Opzioni Internet”; vai alla scheda “Sicurezza”; seleziona “Nodi attendibili”; fare clic sul pulsante “Altro...”;
- Nella sezione "Controlli Active-X e moduli di connessione", seleziona "Abilita" per tutti i parametri.
4. Scarica e installa CAPICOM-KB931906-v2102.
5. In IE 9 e versioni successive potrebbero verificarsi errori che possono essere risolti utilizzando la visualizzazione compatibilità (vai a Opzioni browser - Strumenti/impostazioni visualizzazione compatibilità/aggiungi indirizzo sito).
Nota: queste sono impostazioni generali per tutti gli ETP. Su alcuni siti è necessario installare componenti aggiuntivi (ad esempio il Plug-in del browser KriptoPro EP) necessari per il corretto funzionamento del sito.
Il plug-in del browser CryptoPro EDS (noto anche come CryptoPro CADESCOM o Kadescom) è un plug-in necessario per creare e verificare una firma elettronica su pagine Web utilizzando CryptoPro CSP. Utilizzato per lavorare su piattaforme e portali di trading. La distribuzione è disponibile sul sito Web CryptoPro nella sezione Prodotti / Plug-in CryptoPro EDS Browser http://www.cryptopro.ru/products/cades/plugin/get_2_0.
Requisiti di sistema
- Il plugin può essere installato sui seguenti sistemi operativi: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
- Funziona con browser: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser
Non funziona nel browser Edge, preinstallato in Windows 10.
- Richiede una versione CryptoPro CSP preinstallata non inferiore a 3.6 R2
Funzionalità di alcuni browser per la configurazione del plugin
- in Mozilla Firefox 29 e versioni successive: è necessario abilitare il plugin (il browser potrebbe non chiedere il permesso per abilitare il plugin). Per fare ciò, eseguire la diagnostica ed eseguire una correzione "Abilitare i plugin in Mozilla Firefox", dopo di che è necessario riavviare Firefox. Puoi farlo anche manualmente: premi Ctrl+Shift+A, vai alla sezione “Plugin”, seleziona CryptoPro CAdES NPAPI Browser Plug-in e impostalo sullo stato “Sempre attivo”, dopodiché devi riavviare Firefox .
- in Google Chrome devi seguire il collegamento e installare l'estensione.
- In Yandex Browser e Opera è necessario installare l'estensione disponibile a questo link
- In Internet Explorer è necessario effettuare le seguenti impostazioni:
- Aggiungi l'indirizzo del sito in cui lavori con il plugin ai siti attendibili (Opzioni browser/sicurezza/siti attendibili/siti/aggiungi indirizzo sito).
- Se utilizzi Internet Explorer 11, prova a lavorare in modalità compatibilità.
- Controlla che l'indirizzo del sito sia aggiunto ai nodi attendibili del plugin (la maggior parte dei siti che accettano i nostri certificati CA possono essere aggiunti automaticamente utilizzando la diagnostica https://help.kontur.ru/uc). Per verificare che il sito sia stato aggiunto ai nodi fidati del plug-in, è necessario andare su Start - Tutti i programmi - CRYPTO-PRO - Impostazioni Plug-in CryptoPro EDS Browser. Si aprirà una finestra del browser in cui dovrai consentire di sbloccare tutti i contenuti della pagina/consentire l'accesso.
) nella sezione "Prodotti" -> "Plug-in CryptoPro EDS Browser"
Quando esegui il file scaricato, il sistema ti chiederà di elevare i tuoi diritti ad amministratore di sistema. L'installazione senza diritti di amministratore non è possibile.
Dopo l'installazione, assicurati di riavviare il browser! A volte (in caso di utilizzo di Chrome) è necessario il riavvio del sistema, perché... La chiusura di tutte le finestre di Chrome non scarica in tutti i casi il browser dalla RAM.
Impostazioni aggiuntive per FireFox versione 52.0 e successive
Non dimenticare di installare il plugin
Affinché il plugin funzioni in FireFox a partire dalla versione 52, è necessario installare l'ultima versione del plugin (non inferiore a 2.0.12888) (vedi) e un'estensione speciale per FireFox.
Per installare l'estensione, segui il collegamento dal tuo FireFox.
Impostazioni aggiuntive per le versioni FireFox fino alla 52.0, FireFox ESR (errore: il plugin viene caricato, ma gli oggetti non vengono creati)
Dopo aver installato il componente aggiuntivo, il suo avvio è consentito solo dopo la conferma da parte dell'utente. Puoi consentire l'esecuzione del componente aggiuntivo solo per il sito corrente o per sempre per tutti i siti Opzione 1:
impostare l'autorizzazione per utilizzare il componente aggiuntivo solo per il sito corrente (https://www.site) Quando si è verificato l'errore: Il plugin viene caricato, ma gli oggetti non vengono creati
Presta attenzione alla barra degli indirizzi: al suo interno è apparsa un'icona del componente aggiuntivo:
Fai clic su questa icona: ti verrà chiesto di eseguire il componente aggiuntivo e ricordare l'autorizzazione per eseguire il componente aggiuntivo per questo sito per sempre. Opzione 2:
impostare l'autorizzazione per utilizzare il componente aggiuntivo per tutti i siti
Nell'elenco dei componenti aggiuntivi, trova il plug-in del browser CryptoPro CAdES NPAPI e modifica la modalità di avvio in "Abilita sempre"
Impostazioni aggiuntive per Opera
Apri la pagina che cerca un componente aggiuntivo da installare:
Inserisci "CryptoPro" nella barra di ricerca: verrà trovata l'estensione "CryptoPro Extension for CAdES Browser Plug-in". Fare clic su "Aggiungi a Opera" per installare.
Impostazioni aggiuntive per il browser Yandex
Per il browser Yandex è necessario seguire una procedura simile a quella di Opera.
Impostazioni aggiuntive per Google Chrome: autorizzazione del componente aggiuntivo installato
Se il componente aggiuntivo viene installato correttamente, al successivo avvio di Chrome riceverai un messaggio che ti chiederà di confermare l'avvio del componente aggiuntivo
In questa finestra di dialogo è necessario consentire l'uso dell'estensione
Le operazioni crittografiche, come la creazione di una firma elettronica o la decrittografia di un file, richiedono l'accesso alle chiavi e ai dati personali dell'utente (ad esempio, a un archivio di certificati personali). Quando si eseguono tali operazioni tramite applicazioni web (utilizzando il plug-in CryptoPro EDS Browser), il plug-in richiede il permesso dell'utente per accedere alle proprie chiavi o ai propri dati personali.
L'autorizzazione dell'utente verrà richiesta quando si attivano gli oggetti plug-in del browser CryptoPro EDS.
I siti Web attendibili (ad esempio, quelli ubicati nell'intranet dell'organizzazione) possono essere aggiunti all'elenco dei siti Web attendibili. Per i siti nell'elenco Siti attendibili non verrà richiesta conferma all'utente quando si apre l'archivio certificati o si eseguono operazioni sulla chiave privata dell'utente.
Gestione di un elenco di siti Web attendibili su piattaforme Windows
Per gestire l'elenco dei siti Web attendibili nel plug-in CryptoPro EDS Browser, l'utente deve eseguire Start -> Crypto-Pro -> Impostazioni firma digitale Plug-in del browser. Questa pagina fa parte del kit di distribuzione del plug-in del browser CryptoPro EDS.
Un computer o un amministratore di dominio può anche gestire l'elenco dei siti Web attendibili per tutti gli utenti tramite Criteri di gruppo. La configurazione viene eseguita nella console Criteri di gruppo nella sezione Configurazione computer/Configurazione utente -> Modelli amministrativi -> Crypto-Pro -> Plug-in del browser EDS CryptoPro. L'amministratore ha a disposizione i seguenti criteri: Elenco dei nodi attendibili. Definisce gli indirizzi dei nodi attendibili. I siti Web specificati tramite questa policy sono considerati attendibili oltre a quelli che l'utente aggiunge in modo indipendente tramite la pagina delle impostazioni del plug-in del browser CryptoPro EDS.
La pagina viene salvata per un utente specifico
HKEY_USERS\
La policy viene salvata nell'apposita sezione dedicata alle policy:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Gestione di un elenco di siti Web attendibili su piattaforme Unix
Per gestire l'elenco dei siti Web attendibili nel plug-in CryptoPro EDS Browser su piattaforme Unix, utilizzare la pagina /etc/opt/cprocsp/trusted_sites.html, che fa parte della distribuzione del plug-in CryptoPro EDS Browser.
Puoi anche utilizzare il comando per visualizzare un elenco di siti Web attendibili:
/opt/cprocsp/sbin/
Per aggiungere siti Web (ad esempio http://mytrustedsite e http://myothertrustedsite) all'elenco attendibili, è possibile utilizzare il comando:
/opt/cprocsp/sbin/
Per cancellare l'elenco dei siti Web attendibili, è possibile utilizzare il comando:
/opt/cprocsp/sbin/
L'aggiunta di siti all'elenco dei siti attendibili è disponibile per tutti gli utenti che utilizzano il comando
/opt/cprocsp/sbin/