შედით თქვენს პირად ანგარიშზე zakupki.gov.ru-ზე Internet Explorer-ის და სხვა სასარგებლო რჩევების გარეშე CryptoPro-სთან მუშაობისას
ამ ჩანაწერში შევეცდები შევაჯამოთ კრიპტოპროვაიდერის CryptoPro-ს გამოყენების გამოცდილება შესყიდვების სფეროში ერთიანი საინფორმაციო სისტემის ოფიციალური ვებგვერდის დახურულ ნაწილზე (zakupki.gov.ru) და სამთავრობო სერვისების ვებსაიტზე (gosuslugi) წვდომისთვის. .ru). თავად კრიპტოპროვაიდერი უკვე გახდა დე ფაქტო სტანდარტი სამთავრობო უწყებებისთვის მის ფორმატში, ციფრული ხელმოწერები გაცემულია, მაგალითად, ფედერალური ხაზინის სერტიფიცირების ცენტრის ან ჯანდაცვის სამინისტროს CA-ს მიერ.
უპირველეს ყოვლისა, ჩვენ ვისაუბრებთ ვებსაიტზე zakupki.gov.ru. ამ საიტის პირად ანგარიშზე წვდომა შესაძლებელია მხოლოდ HTTPS-ის საშუალებით GOST დაშიფვრის ალგორითმების გამოყენებით. დიდი ხნის განმავლობაში, HTTPS GOST-ის საშუალებით მხოლოდ Internet Explorer-ში მუშაობდა, რომელიც მთლიანად ეყრდნობოდა კრიპტოპროვაიდერს. დასასრული არც ისე დიდი ხნის წინ დადგა, როდესაც საიტმა zakupki.gov.ru-მ შეწყვიტა IE-ს ძველი ვერსიების, მათ შორის IE8-ის მხარდაჭერა. პრობლემა ის არის, რომ IE8 არის ამ ბრაუზერის უახლესი ვერსია, რომელიც მხარდაჭერილია Windows XP-ზე და სამთავრობო უწყებები, როგორც წესი, ძალიან კონსერვატიულები არიან ლიცენზირების თვალსაზრისით. ამგვარად, მომხმარებელთა საკმაოდ დიდი ნაწილი ღამით "გადაღმა" აღმოჩნდა.
საბედნიეროდ, კომპანია CryptoPro ავრცელებს Firefox ბრაუზერის სპეციალურ კონსტრუქციას სახელწოდებით CryptoPro Fox (CryptoFox), რომელიც მხარს უჭერს GOST ალგორითმებს და მუშაობს, რა თქმა უნდა, მხოლოდ შესაბამის კრიპტო პროვაიდერთან ერთად. იყო დრო, როდესაც ასამბლეის განვითარება თითქმის მთლიანად შეჩერდა, მაგრამ ახლა ახალი ვერსიები რეგულარულად გამოდის. უახლესი build დაფუძნებულია Firefox 45-ზე. შეგიძლიათ ჩამოტვირთოთ build-ები, ვერსიები ხელმისაწვდომია Windows-ისთვის, Linux-ისთვის და Apple OS X-ისთვისაც კი.
ბრაუზერის ინგლისური ვერსია ხელმისაწვდომია ამ ბმულზე. მისი ლოკალიზაციისთვის, თქვენ უნდა ჩამოტვირთოთ პაკეტი ინტერფეისის თარგმანით. გთხოვთ გაითვალისწინოთ, რომ პაკეტის ვერსია უნდა შეესაბამებოდეს თავად ბრაუზერის ვერსიას.
პაკეტის ინსტალაციის შემდეგ, თქვენ უნდა გახსნათ ახალი ჩანართი, ჩაწეროთ იქ about:config და პარამეტრების სიაში, რომელიც იხსნება, შეიყვანეთ general.useragent.locale და შეცვალეთ მისი მნიშვნელობა en-US-დან ru-RU-მდე. ბრაუზერის გადატვირთვის შემდეგ, ინტერფეისი რუსულ ენაზე იქნება.
ახლა თქვენ შეგიძლიათ განათავსოთ ფედერალური ხაზინის CA-ს ძირეული სერთიფიკატი "სანდო ძირეული სერტიფიკაციის ორგანოების" საცავში, მომხმარებლის პირადი სერთიფიკატი "პირად" საცავში, გადატვირთოთ ბრაუზერი და შეხვიდეთ თქვენს პირად ანგარიშში zakupki.gov.ru 44-ის მიხედვით. -FZ.
ჩემს სამუშაო ადგილს არ აქვს უფლებამოსილი პირების მოქმედი სერთიფიკატები, ამიტომ ჩემს პირად ანგარიშზე წვდომა აკრძალულია. ამასთან, კავშირი ნებისმიერ შემთხვევაში დაშიფრულია GOST ოჯახის ალგორითმის გამოყენებით.
საიტის დახურულ ნაწილზე წვდომის შემთხვევაში 223-FZ-ით, ავტორიზაცია მოხდება ESIA-ს მეშვეობით (ანუ საიტის gosuslugi.ru-ს მეშვეობით). აქ სიტუაცია გამარტივებულია, რადგან ამ საიტის მოდული Firefox-ისთვის დიდი ხანია არსებობს და მუშავდება Rostelecom-ის მიერ. როდესაც პირველად ეწვევით საიტს, მოგეთხოვებათ ჩამოტვირთოთ მოდული. ინსტალაციის შემდეგ, მოდული უნდა გადავიდეს „ყოველთვის ჩართული“ რეჟიმში CryptoFox-ის პარამეტრებში, წინააღმდეგ შემთხვევაში სერთიფიკატის მოთხოვნის ფანჯარა არ გამოჩნდება სამთავრობო სერვისების ვებსაიტზე.
სამწუხაროდ, ვებსაიტზე zakupki.gov.ru დოკუმენტების ხელმოწერა ხორციელდება კონკრეტული კომპონენტის sing.cab-ის მეშვეობით, რომელიც იყენებს ActiveX ტექნოლოგიას. ბუნებრივია, ეს კომპონენტი არ იმუშავებს CryptoPro-ში, ამიტომ დაველოდებით უფრო გავრცელებულ ტექნოლოგიაზე გადასვლას. საბედნიეროდ, დოკუმენტზე ხელმოწერა მხოლოდ მცირე ნაწილია იმისა, რაც ოპერატორმა უნდა გააკეთოს zakupki.gov.ru-ზე მუშაობისას, ამიტომ CryptoFox შეიძლება გამოყენებულ იქნას ყოველდღიური ოპერაციებისთვის.
ზოგჯერ საჭიროა პირადი გასაღების ასლის შენახვა ადგილობრივ კომპიუტერზე. ეს შეიძლება გაკეთდეს, თუ გასაღები მონიშნულია, როგორც ატვირთვადი CA-ში შექმნისას. კოპირება ხდება ღილაკის "ასლი" გამოყენებით (რა გასაკვირია) CryptoPro აპლეტის ინტერფეისში
თუ გასაღების ადგილობრივ აპარატზე შენახვის ორი ვარიანტია - "რეგისტრაციის" მკითხველში და ვირტუალურ მოსახსნელ დისკზე. პრინციპში, გასაღების შენახვის უსაფრთხოება ორივე შემთხვევაში დაახლოებით ერთნაირია, ამიტომ საშუალების არჩევანი მკითხველის გადასაწყვეტია.
"რეგისტრაციის" მკითხველში გასაღებები ინახება ფილიალში
HKLM\SOFTWARE\Crypto Pro\Settings\Users\\ Keys
მომხმარებლისთვის და ფილიალისთვის
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
მთლიანად კომპიუტერისთვის.
64-ბიტიანი OS-ის შემთხვევაში, ბილიკები ოდნავ განსხვავებული იქნება:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\ Keys
და
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
როდესაც CryptoPro მუშაობს ტერმინალის სერვერზე, მომხმარებელს შეიძლება არ ჰქონდეს საკმარისი უფლებები ამ ფილიალების გასაღების დასაწერად, რადგან ისინი არ არიან მომხმარებლის პროფილში. ამ სიტუაციის გამოსწორება შესაძლებელია ფილიალებისთვის შესაბამისი უფლებების მინიჭებით Regedit კომუნალური პროგრამის მეშვეობით.
CryptoPro ეძებს გასაღების კონტეინერებს დისკებზე, რომლებსაც აქვთ „მოხსნადი“ ატრიბუტი, ანუ ფლეშ დრაივი ან, ღმერთო მაპატიე, ფლოპი დისკი ჩაითვლება გასაღების კონტეინერებად, მაგრამ ქსელის დისკი ან RDP-ით გადაგზავნილი დისკი არა. ეს საშუალებას გაძლევთ შეინახოთ გასაღებები ფლოპი დისკის სურათებზე ერთი კლავიშის პრინციპით - ერთი ფლოპი დისკი და ამით გაზარდოთ უსაფრთხოება. ვირტუალური დისკის შესაქმნელად, შეგიძლიათ გამოიყენოთ პროგრამა
2017 წლის 18 აპრილი 23:30 სთშედით თქვენს პირად ანგარიშზე zakupki.gov.ru-ზე Internet Explorer-ის და სხვა სასარგებლო რჩევების გარეშე CryptoPro-სთან მუშაობისას
- სისტემის ადმინისტრირება
ამ ჩანაწერში შევეცდები შევაჯამოთ კრიპტოპროვაიდერის CryptoPro-ს გამოყენების გამოცდილება შესყიდვების სფეროში ერთიანი საინფორმაციო სისტემის ოფიციალური ვებგვერდის დახურულ ნაწილზე (zakupki.gov.ru) და სამთავრობო სერვისების ვებსაიტზე (gosuslugi) წვდომისთვის. .ru). თავად კრიპტოპროვაიდერი უკვე გახდა დე ფაქტო სტანდარტი სამთავრობო უწყებებისთვის მის ფორმატში, ციფრული ხელმოწერები გაცემულია, მაგალითად, ფედერალური ხაზინის სერტიფიცირების ცენტრის ან ჯანდაცვის სამინისტროს CA-ს მიერ.
უპირველეს ყოვლისა, ჩვენ ვისაუბრებთ ვებსაიტზე zakupki.gov.ru. ამ საიტის პირად ანგარიშზე წვდომა შესაძლებელია მხოლოდ HTTPS-ის საშუალებით GOST დაშიფვრის ალგორითმების გამოყენებით. დიდი ხნის განმავლობაში, HTTPS GOST-ის საშუალებით მხოლოდ Internet Explorer-ში მუშაობდა, რომელიც მთლიანად ეყრდნობოდა კრიპტოპროვაიდერს. დასასრული არც ისე დიდი ხნის წინ დადგა, როდესაც საიტმა zakupki.gov.ru-მ შეწყვიტა IE-ს ძველი ვერსიების, მათ შორის IE8-ის მხარდაჭერა. პრობლემა ის არის, რომ IE8 არის ამ ბრაუზერის უახლესი ვერსია, რომელიც მხარდაჭერილია Windows XP-ზე და სამთავრობო უწყებები, როგორც წესი, ძალიან კონსერვატიულები არიან ლიცენზირების თვალსაზრისით. ამგვარად, მომხმარებელთა საკმაოდ დიდი ნაწილი ღამით "გადაღმა" აღმოჩნდა.
საბედნიეროდ, კომპანია CryptoPro ავრცელებს Firefox ბრაუზერის სპეციალურ კონსტრუქციას სახელწოდებით CryptoPro Fox (CryptoFox), რომელიც მხარს უჭერს GOST ალგორითმებს და მუშაობს, რა თქმა უნდა, მხოლოდ შესაბამის კრიპტო პროვაიდერთან ერთად. იყო დრო, როდესაც ასამბლეის განვითარება თითქმის მთლიანად შეჩერდა, მაგრამ ახლა ახალი ვერსიები რეგულარულად გამოდის. უახლესი build დაფუძნებულია Firefox 45-ზე. შეგიძლიათ ჩამოტვირთოთ build-ები, ვერსიები ხელმისაწვდომია Windows-ისთვის, Linux-ისთვის და Apple OS X-ისთვისაც კი.
ბრაუზერის ინგლისური ვერსია ხელმისაწვდომია ამ ბმულზე. მისი ლოკალიზაციისთვის, თქვენ უნდა ჩამოტვირთოთ პაკეტი ინტერფეისის თარგმანით. გთხოვთ გაითვალისწინოთ, რომ პაკეტის ვერსია უნდა შეესაბამებოდეს თავად ბრაუზერის ვერსიას.
პაკეტის ინსტალაციის შემდეგ, თქვენ უნდა გახსნათ ახალი ჩანართი, ჩაწეროთ იქ about:config და პარამეტრების სიაში, რომელიც იხსნება, შეიყვანეთ general.useragent.locale და შეცვალეთ მისი მნიშვნელობა en-US-დან ru-RU-მდე. ბრაუზერის გადატვირთვის შემდეგ, ინტერფეისი რუსულ ენაზე იქნება.
ახლა თქვენ შეგიძლიათ განათავსოთ ფედერალური ხაზინის CA-ს ძირეული სერთიფიკატი "სანდო ძირეული სერტიფიკაციის ორგანოების" საცავში, მომხმარებლის პირადი სერთიფიკატი "პირად" საცავში, გადატვირთოთ ბრაუზერი და შეხვიდეთ თქვენს პირად ანგარიშში zakupki.gov.ru 44-ის მიხედვით. -FZ.
ჩემს სამუშაო ადგილს არ აქვს უფლებამოსილი პირების მოქმედი სერთიფიკატები, ამიტომ ჩემს პირად ანგარიშზე წვდომა აკრძალულია. ამასთან, კავშირი ნებისმიერ შემთხვევაში დაშიფრულია GOST ოჯახის ალგორითმის გამოყენებით.
საიტის დახურულ ნაწილზე წვდომის შემთხვევაში 223-FZ-ით, ავტორიზაცია მოხდება ESIA-ს მეშვეობით (ანუ საიტის gosuslugi.ru-ს მეშვეობით). აქ სიტუაცია გამარტივებულია, რადგან ამ საიტის მოდული Firefox-ისთვის დიდი ხანია არსებობს და მუშავდება Rostelecom-ის მიერ. როდესაც პირველად ეწვევით საიტს, მოგეთხოვებათ ჩამოტვირთოთ მოდული. ინსტალაციის შემდეგ, მოდული უნდა გადავიდეს „ყოველთვის ჩართული“ რეჟიმში CryptoFox-ის პარამეტრებში, წინააღმდეგ შემთხვევაში სერთიფიკატის მოთხოვნის ფანჯარა არ გამოჩნდება სამთავრობო სერვისების ვებსაიტზე.
სამწუხაროდ, ვებსაიტზე zakupki.gov.ru დოკუმენტების ხელმოწერა ხორციელდება კონკრეტული კომპონენტის sing.cab-ის მეშვეობით, რომელიც იყენებს ActiveX ტექნოლოგიას. ბუნებრივია, ეს კომპონენტი არ იმუშავებს CryptoPro-ში, ამიტომ დაველოდებით უფრო გავრცელებულ ტექნოლოგიაზე გადასვლას. საბედნიეროდ, დოკუმენტზე ხელმოწერა მხოლოდ მცირე ნაწილია იმისა, რაც ოპერატორმა უნდა გააკეთოს zakupki.gov.ru-ზე მუშაობისას, ამიტომ CryptoFox შეიძლება გამოყენებულ იქნას ყოველდღიური ოპერაციებისთვის.
ზოგჯერ საჭიროა პირადი გასაღების ასლის შენახვა ადგილობრივ კომპიუტერზე. ეს შეიძლება გაკეთდეს, თუ გასაღები მონიშნულია, როგორც ატვირთვადი CA-ში შექმნისას. კოპირება ხდება ღილაკის "ასლი" გამოყენებით (რა გასაკვირია) CryptoPro აპლეტის ინტერფეისში
თუ გასაღების ადგილობრივ აპარატზე შენახვის ორი ვარიანტია - "რეგისტრაციის" მკითხველში და ვირტუალურ მოსახსნელ დისკზე. პრინციპში, გასაღების შენახვის უსაფრთხოება ორივე შემთხვევაში დაახლოებით ერთნაირია, ამიტომ საშუალების არჩევანი მკითხველის გადასაწყვეტია.
"რეგისტრაციის" მკითხველში გასაღებები ინახება ფილიალში
HKLM\SOFTWARE\Crypto Pro\Settings\Users\\ Keys
მომხმარებლისთვის და ფილიალისთვის
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
მთლიანად კომპიუტერისთვის.
64-ბიტიანი OS-ის შემთხვევაში, ბილიკები ოდნავ განსხვავებული იქნება:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\ Keys
და
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
როდესაც CryptoPro მუშაობს ტერმინალის სერვერზე, მომხმარებელს შეიძლება არ ჰქონდეს საკმარისი უფლებები ამ ფილიალების გასაღების დასაწერად, რადგან ისინი არ არიან მომხმარებლის პროფილში. ამ სიტუაციის გამოსწორება შესაძლებელია ფილიალებისთვის შესაბამისი უფლებების მინიჭებით Regedit კომუნალური პროგრამის მეშვეობით.
CryptoPro ეძებს გასაღების კონტეინერებს დისკებზე, რომლებსაც აქვთ „მოხსნადი“ ატრიბუტი, ანუ ფლეშ დრაივი ან, ღმერთო მაპატიე, ფლოპი დისკი ჩაითვლება გასაღების კონტეინერებად, მაგრამ ქსელის დისკი ან RDP-ით გადაგზავნილი დისკი არა. ეს საშუალებას გაძლევთ შეინახოთ გასაღებები ფლოპი დისკის სურათებზე ერთი კლავიშის პრინციპით - ერთი ფლოპი დისკი და ამით გაზარდოთ უსაფრთხოება. ვირტუალური დისკის შესაქმნელად, შეგიძლიათ გამოიყენოთ პროგრამა
ძალიან, ძალიან ხშირად ვაწყდები იმ ფაქტს, რომ მომხმარებლებს, რომლებიც იძულებულნი არიან დამოუკიდებლად დაამყარონ წვდომა ციფრული ხელმოწერის საშუალებით სახელმწიფო შესყიდვების საიტზე, სახელმწიფო შესყიდვებზე, აქვთ მთელი რიგი სხვადასხვა პრობლემები. არიან ისეთი სასოწარკვეთილი ადამიანებიც კი, რომ ინსტრუქციებიც კი არ აქვთ ამ საკითხის დასაყენებლად. შემოუერთდით ჩვენს ჯგუფს VK-ზე! შეაკეთეთ იგი! ჭკვიანი სახელოსნო!
შესყიდვის გვერდის ჩვენება შეუძლებელია
თუ ინტერნეტში მოძებნით, შეგიძლიათ იპოვოთ ბევრი ინსტრუქცია, თუ როგორ და რა უნდა დააკონფიგურიროთ, როგორ და რა უნდა გააკეთოთ რაიმე პრობლემის შემთხვევაში. უბრალოდ მინდა გითხრათ მთელი ამ ინსტალაციისა და მომზადების ოდნავ გამარტივების შესაძლებლობის შესახებ. ძნელი სათქმელია, რამდენ ხანს გაგრძელდება ეს ვარიანტი. მაგრამ მე ხშირად ვიყენებ =P. იმიტომ, რომ ეს მართლაც ბევრად უფრო მარტივია.
ეს ვარიანტი არის ავტომატური კონფიგურაციის გამოყენება Contour ვებსაიტის საშუალებით. მოდით გადავიდეთ თავად საიტზე. ჩვენ ვეძებთ ბმულს ზედა მარჯვენა კუთხეში ტექნიკური მხარდაჭერადა ქვედა მარცხნივ არის ბმული სერთიფიკატის ინსტალაცია. ან პირდაპირ გადადით ამ ბმულზე. მე მაინც გირჩევთ გამოიყენოთ IE ამ საკითხებში. ასე რომ, ჩვენ მივედით საიტზე. არჩეული ბმული კონფიგურაცია სამუშაოდ სახელმწიფო შესყიდვებისა და სახელმწიფო სერვისების პორტალებზე (“zakupki.gov.ru”).
დააწკაპუნეთ მაუსის მარჯვენა ღილაკით და გაუშვით ეს დანამატი ყველა კვანძისთვის, დაახლოებით 4-ჯერ, სანამ ის არ გამოჩნდება. შემდეგი, ჩამოტვირთეთ პროგრამა AddToTrusted, რომელიც ჩვენს ნაცვლად დაამატებს ყველა საჭირო საიტს უსაფრთხოების სიას და დააკონფიგურირებს IE-ს. ჩამოტვირთვის შემდეგ გაუშვით. და ჩვენ ვაახლებთ ჩვენს გვერდს ან F5-ზე ან მაუსის გამოყენებით :) სინამდვილეში, ეს არის მთელი პარამეტრი, მაშინ აზრი აქვს მხოლოდ სისტემის შემოწმების შემდეგ, დააჭირეთ ღილაკს აირჩიეთ კომპონენტები დასაინსტალირებლადდა საჭიროების შემთხვევაში წაშალეთ ისეთი უჯრები, როგორიცაა Mozilla Firefox-ის დაყენება.
AVAST ბლოკავს HTTPS-ს და შესყიდვები არ იხსნება
რატომ დავიწყე ამ ყველაფრის მოყოლა? კარგი, დიახ, რადგან, როგორც ყოველთვის, მათ ჩამოიტანეს ლეპტოპი, საიდანაც სასწრაფოდ არის საჭირო სახელმწიფო შესყიდვების ვებსაიტზე შესვლა. მაგრამ როდესაც ჩვენ გადავდივართ 223 ფედერალურ კანონზე, ჩვენი საყვარელი ავარია გვერდის ჩვენება შეუძლებელია.ამჯერად აღმოჩნდა AVAST ანტივირუსი. მიუხედავად იმისა, რომ ის კიდევ ერთხელ ვერ ხერხდება, მე მიყვარს :) ბოლო განახლების შემდეგ, მას ახლა აქვს ფუნქცია HTTPS სკანირება, რაც გახდა შესყიდვების პორტალის მუშაობის დაბლოკვის მიზეზი და მეეჭვება, რომ არა მხოლოდ ის. ზოგადად. ამ დროისთვის ღირს მისი გამორთვა.
ამის გაკეთება ადვილია. ჩვენ ვუყურებთ ქვედა მარჯვენა უჯრაში ჩვენი ანტივირუსის ხატულას. გახსენით avast ინტერფეისი ორმაგი დაწკაპუნებით. და დააწკაპუნეთ პარამეტრები -> აქტიური დაცვა -> ვებ დაყენების ეკრანი -> ძირითადი პარამეტრები -> მოხსენით მონიშვნა HTTPS სკანირების ჩართვა.
შემოუერთდით ჩვენს ჯგუფს VK-ზე!
ამ ჩანაწერში შევეცდები შევაჯამოთ კრიპტოპროვაიდერის CryptoPro-ს გამოყენების გამოცდილება შესყიდვების სფეროში ერთიანი საინფორმაციო სისტემის ოფიციალური ვებგვერდის დახურულ ნაწილზე (zakupki.gov.ru) და სამთავრობო სერვისების ვებსაიტზე (gosuslugi) წვდომისთვის. .ru). თავად კრიპტოპროვაიდერი უკვე გახდა დე ფაქტო სტანდარტი სამთავრობო უწყებებისთვის მის ფორმატში, ციფრული ხელმოწერები გაცემულია, მაგალითად, ფედერალური ხაზინის სერტიფიცირების ცენტრის ან ჯანდაცვის სამინისტროს CA-ს მიერ.
უპირველეს ყოვლისა, ჩვენ ვისაუბრებთ ვებსაიტზე zakupki.gov.ru. ამ საიტის პირად ანგარიშზე წვდომა შესაძლებელია მხოლოდ HTTPS-ის საშუალებით GOST დაშიფვრის ალგორითმების გამოყენებით. დიდი ხნის განმავლობაში, HTTPS GOST-ით მხოლოდ Internet Explorer-ში მუშაობდა, რომელიც მთლიანად ეყრდნობოდა კრიპტოპროვაიდერს. დასასრული არც ისე დიდი ხნის წინ დადგა, როდესაც ვებგვერდმა zakupki.gov.ru შეწყვიტა IE-ს ძველი ვერსიების, მათ შორის IE8-ის მხარდაჭერა. პრობლემა ის არის, რომ IE8 არის ამ ბრაუზერის უახლესი ვერსია, რომელიც მხარდაჭერილია Windows XP-ზე და სამთავრობო უწყებები, როგორც წესი, ძალიან კონსერვატიულები არიან ლიცენზირების თვალსაზრისით. ამგვარად, მომხმარებელთა საკმაოდ დიდი ნაწილი ერთ ღამეში აღმოჩნდა "გადაღმა".
საბედნიეროდ, კომპანია CryptoPro ავრცელებს Firefox ბრაუზერის სპეციალურ კონსტრუქციას სახელწოდებით CryptoPro Fox (CryptoFox), რომელიც მხარს უჭერს GOST ალგორითმებს და მუშაობს, რა თქმა უნდა, მხოლოდ შესაბამის კრიპტო პროვაიდერთან ერთად. იყო დრო, როდესაც ასამბლეის განვითარება თითქმის მთლიანად შეჩერდა, მაგრამ ახლა ახალი ვერსიები რეგულარულად გამოდის. უახლესი build დაფუძნებულია Firefox 45-ზე. შეგიძლიათ ჩამოტვირთოთ build-ები, ვერსიები ხელმისაწვდომია Windows-ისთვის, Linux-ისთვის და Apple OS X-ისთვისაც კი.
ბრაუზერის ინგლისური ვერსია ხელმისაწვდომია ამ ბმულზე. მისი ლოკალიზაციისთვის, თქვენ უნდა ჩამოტვირთოთ პლასტიკური ჩანთა ინტერფეისის თარგმანით. გთხოვთ გაითვალისწინოთ, რომ პაკეტის ვერსია უნდა შეესაბამებოდეს თავად ბრაუზერის ვერსიას.
პაკეტის ინსტალაციის შემდეგ, თქვენ უნდა გახსნათ ახალი ჩანართი, ჩაწეროთ იქ about:config და პარამეტრების სიაში, რომელიც იხსნება, შეიყვანეთ general.useragent.locale და შეცვალეთ მისი მნიშვნელობა en-US-დან ru-RU-მდე. ბრაუზერის გადატვირთვის შემდეგ, ინტერფეისი რუსულ ენაზე იქნება.
ახლა შეგიძლიათ ფესვის დაყენება სერთიფიკატი ფედერალური ხაზინის CA, "პირად" საცავში - მომხმარებლის პირადი სერთიფიკატი, გადატვირთეთ ბრაუზერი და გადადით თქვენს პირად ანგარიშზე zakupki.gov.ru 44-FZ შესაბამისად.
ჩემს სამუშაო ადგილს არ აქვს უფლებამოსილი პირების მოქმედი სერთიფიკატები, ამიტომ ჩემს პირად ანგარიშზე წვდომა აკრძალულია. ამასთან, კავშირი ნებისმიერ შემთხვევაში დაშიფრულია GOST ოჯახის ალგორითმის გამოყენებით.
საიტის დახურულ ნაწილზე წვდომის შემთხვევაში 223-FZ-ით, ავტორიზაცია მოხდება ESIA-ს მეშვეობით (ანუ საიტის gosuslugi.ru-ს მეშვეობით). აქ სიტუაცია გამარტივებულია, რადგან ეს საიტი მოდული for Firefox უკვე დიდი ხანია არსებობს და მუშავდება Rostelecom-ის მიერ. როდესაც პირველად ეწვევით საიტს, მოგეთხოვებათ ჩამოტვირთოთ მოდული. ინსტალაციის შემდეგ, მოდული უნდა გადავიდეს „ყოველთვის ჩართული“ რეჟიმში CryptoFox-ის პარამეტრებში, წინააღმდეგ შემთხვევაში სერთიფიკატის მოთხოვნის ფანჯარა არ გამოჩნდება სამთავრობო სერვისების ვებსაიტზე.
სამწუხაროდ, ვებსაიტზე zakupki.gov.ru დოკუმენტების ხელმოწერა ხორციელდება კონკრეტული კომპონენტის sing.cab-ის მეშვეობით, რომელიც იყენებს ActiveX ტექნოლოგიას. ბუნებრივია, ეს კომპონენტი არ იმუშავებს CryptoPro-ში, ამიტომ დაველოდებით უფრო გავრცელებულ ტექნოლოგიაზე გადასვლას. საბედნიეროდ, დოკუმენტზე ხელმოწერა მხოლოდ მცირე ნაწილია იმისა, რაც ოპერატორმა უნდა გააკეთოს zakupki.gov.ru-ზე მუშაობისას, ამიტომ CryptoFox შეიძლება გამოყენებულ იქნას ყოველდღიური ოპერაციებისთვის.
ზოგჯერ საჭიროა პირადი გასაღების ასლის შენახვა ადგილობრივ კომპიუტერზე. ეს შეიძლება გაკეთდეს, თუ გასაღები მონიშნულია, როგორც ატვირთვადი CA-ში შექმნისას. კოპირება ხდება ღილაკის "ასლი" გამოყენებით (რა გასაკვირია) CryptoPro აპლეტის ინტერფეისში
თუ გასაღების ადგილობრივ აპარატზე შენახვის ორი ვარიანტია - "რეგისტრაციის" მკითხველში და ვირტუალურ მოსახსნელ დისკზე. პრინციპში, გასაღების შენახვის უსაფრთხოება ორივე შემთხვევაში დაახლოებით ერთნაირია, ამიტომ საშუალების არჩევანი მკითხველის გადასაწყვეტია.
"რეგისტრაციის" მკითხველში გასაღებები ინახება ფილიალში
HKLM\SOFTWARE\Crypto Pro\Settings\Users\\ Keys
მომხმარებლისთვის და ფილიალისთვის
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
მთლიანად კომპიუტერისთვის.
64-ბიტიანი OS-ის შემთხვევაში, ბილიკები ოდნავ განსხვავებული იქნება:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\ Keys
და
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
როდესაც CryptoPro მუშაობს ტერმინალის სერვერზე, მომხმარებელს შეიძლება არ ჰქონდეს საკმარისი უფლებები ამ ფილიალების გასაღების დასაწერად, რადგან ისინი არ არიან მომხმარებლის პროფილში. ამ სიტუაციის გამოსწორება შესაძლებელია ფილიალებისთვის შესაბამისი უფლებების მინიჭებით Regedit კომუნალური პროგრამის მეშვეობით.
CryptoPro ეძებს გასაღების კონტეინერებს დისკებზე, რომლებსაც აქვთ „მოხსნადი“ ატრიბუტი, ანუ ფლეშ დრაივი ან, ღმერთო მაპატიე, ფლოპი დისკი ჩაითვლება გასაღების კონტეინერებად, მაგრამ ქსელის დისკი ან RDP-ით გადაგზავნილი დისკი არა. ეს საშუალებას გაძლევთ შეინახოთ გასაღებები ფლოპი დისკის სურათებზე ერთი კლავიშის პრინციპით - ერთი ფლოპი დისკი და ამით გაზარდოთ უსაფრთხოება. ვირტუალური დისკის შესაქმნელად, შეგიძლიათ გამოიყენოთ პროგრამა იმდისკი , რომელსაც ასევე აქვს ვერსია 64-ბიტიანი OS-ისთვის. აცხადებენ, რომ თავსებადია Windows 8.1-მდე, ის ასევე კარგად მუშაობს Windows 10-ში.
ასევე არსებობს პროგრამა, რომელშიც შეგიძლიათ შექმნათ დისკი, რომელიც ჩანს მხოლოდ კონკრეტული მომხმარებლისთვის. სამწუხაროდ, დიდი ხანია არ არის შემუშავებული და როგორც ჩანს, 64-ბიტიან OS-ზე არ იმუშავებს ხელმოუწერელი დრაივერის გამო.
ამ რჩევების გამოყენებით და არ დაივიწყოთ PKZ-2005-ის დებულებები , რომელიც, თუმცა, საკონსულტაციო ხასიათს ატარებს, შეუძლია გარკვეულწილად გაუადვილოს ცხოვრება როგორც შესყიდვების ობიექტებზე მომუშავე ოპერატორებს, ასევე საკუთარ თავს.