Konfigurere klarerte noder for CryptoPro EDS Browser plug-in. Cryptopro-plugin for Firefox-nettlesere for arbeid med digitale signaturer

Kryptografiske operasjoner, som å lage en elektronisk signatur eller dekryptere en fil, krever tilgang til nøkler og personlige data til brukeren (for eksempel til et personlig sertifikatlager). Når du utfører slike operasjoner av nettapplikasjoner (ved bruk av CryptoPro EDS Browser plug-in), ber plugin-modulen om brukerens tillatelse til å få tilgang til nøklene eller personlige data.

Brukerens tillatelse vil bli bedt om når du aktiverer CryptoPro EDS Browser plug-in objekter.

Klarerte nettsteder (for eksempel de som ligger på organisasjonens intranett) kan legges til i listen over klarerte nettsteder. Nettsteder på listen Trusted Sites vil ikke be brukeren om bekreftelse når han åpner sertifikatlageret eller utfører operasjoner på brukerens private nøkkel.

Administrere en liste over pålitelige nettsteder på Windows-plattformer

For å administrere listen over pålitelige nettsteder i CryptoPro EDS Browser plug-in, må brukeren kjøre Start -> Crypto-Pro -> Digital signaturinnstillinger Nettleserplugin. Denne siden er en del av CryptoPro EDS Browser plug-in distribusjonssett.

En datamaskin- eller domeneadministrator kan også administrere listen over pålitelige nettsteder for alle brukere gjennom gruppepolicy. Konfigurasjonen utføres i gruppepolicykonsollen i delen Datamaskinkonfigurasjon/brukerkonfigurasjon -> Administrative maler -> Crypto-Pro -> CryptoPro EDS Browser plug-in. Følgende retningslinjer er tilgjengelige for administratoren: Liste over klarerte noder. Definerer adressene til klarerte noder. Nettsteder spesifisert gjennom denne policyen anses som pålitelige i tillegg til de som brukeren legger til uavhengig gjennom siden for innstillinger for CryptoPro EDS Browser plug-in.

Siden lagres for en bestemt bruker
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Policyen lagres i den aktuelle delen for policyer:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Administrere en liste over pålitelige nettsteder på Unix-plattformer

For å administrere listen over pålitelige nettsteder i CryptoPro EDS Browser plug-in på Unix-plattformer, bruk siden /etc/opt/cprocsp/trusted_sites.html, som er en del av CryptoPro EDS Browser plug-in distribusjon.

Du kan også bruke kommandoen til å vise en liste over pålitelige nettsteder:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -visning

For å legge til nettsteder (for eksempel http://mytrustedsite og http://myothertrustedsite) til klarerte-listen, kan du bruke kommandoen:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -legg til multistreng "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

For å tømme listen over pålitelige nettsteder kan du bruke kommandoen:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -delparam

Å legge til nettsteder i listen over pålitelige nettsteder for alle brukere er tilgjengelig ved å bruke kommandoen

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -legg til multistreng "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

Nødvendig for å jobbe med sertifikater, for å kryptere og dekryptere nødvendige dokumenter ved å bruke din digitale signatur på nettlesere som Chrome, Mozilla, Opera og så videre. Selve kryptoleverandøren må naturligvis være installert på datamaskinen din eller. Som du sikkert allerede vet, er en analog av denne nettleserplugin verktøyet, og det er grunnen til at en forutsetning for riktig drift av elektroniske plattformer var å fungere på denne nettleseren. Dermed frigjør CryptoPro EDS nettleserplugg+in hendene dine og lar deg jobbe på alle nettlesere og nettsteder der du trenger å bruke EDS.

For å installere denne plugin-en, må du først og fremst laste ned CryptoPro EDS Browser Plug-in til datamaskinen din, pakke ut installasjonsfilen til et hvilket som helst sted som passer deg, for eksempel på skrivebordet, og dobbeltklikke for å starte den. Installasjonen krever ikke mye innsats, klikk på "Ja"-knappen og fortsett:




Installert etter et par minutter. Hvis du har åpne nettlesere, må de startes på nytt. Det er ikke nødvendig å starte datamaskinen på nytt:



Hvis du bruker, må du utføre et par trinn til. Start nettleseren din og kopier og lim inn denne teksten i adressefeltet: chrome://extensions og i listen som åpnes bør du se utvidelsen "CryptoPro Extension for CAdES Browser Plug-in" i den aktiverte posisjonen:



Hvis denne innstillingen allerede er aktivert, trenger du ikke røre noe, bare start nettleseren på nytt og den er klar til bruk. Hvis det ikke finnes en slik utvidelse, følg følgende lenke: CryptoPro Plug-in og installer utvidelsen fra applikasjonsbutikken.

Når det gjelder en nettleser, må du skrive i adressefeltet opera://extensions og trykk Enter, hvor du blir ført til utvidelsesbehandlingen: Plugin-modulen må være aktivert:



Og til slutt, hvis favorittnettleseren din er

I dag flyttes dokumentflyten i økende grad til monitorskjermer. Standard papirmedier blir erstattet av virtuelle dokumenter som ikke trenger å samles, sertifiseres, dupliseres eller lagres i et arkiv. Men bruken av elektronisk dokumenthåndtering bærer med seg en uunngåelig vanskelighet: problemet med databeskyttelse, sertifisering av dokumenter og opprettholdelse av personvernet. Det er her spørsmålet oppstår om bruken av spesielle algoritmer som utfører to funksjoner:

  • beskytte dataene i filen;
  • sertifisere det elektroniske dokumentet.

Slike algoritmer kjører spesielle programmer som har bestått riktig sertifisering og er designet for å kryptere og dekryptere viss informasjon. Et av disse programmene heter Crypto Pro.

Hva er crypto pro-programmet for?

Crypto Pro-selskapet ble grunnlagt i 2000 og har siden den gang inntatt en av de ledende posisjonene i markedet for kryptoprogrammer og elektroniske digitale signaturer. Utviklere implementerer ikke bare individuelle programvareprodukter, men tilbyr også ferdige verktøy som behandler dokumenter online gjennom spesielle nettleserutvidelser. Crypto-Pro EDS nettleserplugin kan kjøpes på selskapets nettside, og installasjonen er mulig på alle typer populære nettlesere.

Hvordan installere Crypto-Pro EDS

Denne plugin-en finner du på selskapets nettside eller på lenken: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Etter overgangen kan du se et vindu der du blir bedt om å laste ned og velge plasseringen for å lagre installasjonsfilen cadesplugin.exe

Etter nedlasting til den valgte disken, skal den installerte filen kjøres:

Vær oppmerksom på at for vanlige brukere er det umulig å starte installasjonen av Crypto Pro-nettleserplugin. Prosessen kan bare aktiveres med administratorrettigheter. Hvis brukeren har dem, kan du se følgende varsel på skjermen:

Følgende vindu vil indikere vellykket installasjon av plugin:

Riktig installasjon garanterer ikke korrekt drift av plugin-modulen. Nettleseren må startes på nytt, og i tilfelle av Chrome kan det være nødvendig med en fullstendig omstart av datamaskinen.

Funksjoner ved å installere nettleserplugin Crypto Pro

For ulike nettlesere har utviklere kommet med spesielle tillegg som gjør plugin-modulen enklere å betjene. For eksempel, for senere versjoner av FireFox er det et tillegg som foreslås installert umiddelbart etter hoveddelen av prosessen.

Noen ganger oppstår det en feil før arbeid og plugin-modulen er ikke i stand til å lage objekter.

Dette problemet kan løses ganske enkelt: du bør la tilleggsprogrammer kjøre separat for spesifikke nettsteder eller for alle sider som brukeren besøker.

Hvis pluginet er tillatt å brukes på individuelle nettsteder, bør du gå til ønsket side og finne et eget ikon i søkefeltet som indikerer muligheten for å bruke utvidelsen:

Hvis programtillegget vil fungere med alle nettsteder, bør det startes fra alternativet "Tillegg":

I listen over alle mulige tillegg, se etter CryptoPro CAdES NPAPI Browser Plug-in og tillat bruken i automatisk modus:

For Opera- og Yandex-nettlesere vil prosessen med å bruke utvidelsen være identisk. I menyen finner vi alternativet "Utvidelser", som vi ikke laster inn nødvendig plugin gjennom.