Konfigurácia dôveryhodných uzlov pre zásuvný modul CryptoPro EDS Browser. Zásuvný modul Cryptopro pre prehliadače Firefox na prácu s digitálnymi podpismi

Kryptografické operácie, ako je vytváranie elektronického podpisu alebo dešifrovanie súboru, vyžadujú prístup ku kľúčom a osobným údajom používateľa (napríklad k úložisku osobných certifikátov). Pri vykonávaní takýchto operácií webovými aplikáciami (pomocou zásuvného modulu CryptoPro EDS Browser) vyžaduje zásuvný modul povolenie používateľa na prístup k jeho kľúčom alebo osobným údajom.

Pri aktivácii objektov zásuvného modulu CryptoPro EDS Browser sa bude vyžadovať povolenie používateľa.

Dôveryhodné webové lokality (napríklad tie, ktoré sa nachádzajú na intranete vašej organizácie) možno pridať do zoznamu dôveryhodných webových lokalít. Lokality v zozname Dôveryhodné lokality nevyzvú používateľa na potvrdenie pri otváraní skladu certifikátov alebo pri vykonávaní operácií so súkromným kľúčom používateľa.

Správa zoznamu dôveryhodných webových stránok na platformách Windows

Na správu zoznamu dôveryhodných webových stránok v doplnku CryptoPro EDS Browser musí používateľ spustiť Štart -> Crypto-Pro -> Nastavenia digitálneho podpisu Zásuvný modul prehliadača. Táto stránka je súčasťou distribučnej súpravy plug-in prehliadača CryptoPro EDS.

Správca počítača alebo domény môže tiež spravovať zoznam dôveryhodných webových lokalít pre všetkých používateľov prostredníctvom skupinovej politiky. Konfigurácia sa vykonáva v konzole Zásady skupiny v sekcii Konfigurácia počítača/Konfigurácia používateľa -> Šablóny pre správu -> Crypto-Pro -> Doplnok prehliadača CryptoPro EDS. Správca má k dispozícii nasledujúce zásady: Zoznam dôveryhodných uzlov. Definuje adresy dôveryhodných uzlov. Webové stránky špecifikované prostredníctvom tejto politiky sa považujú za dôveryhodné okrem tých, ktoré používateľ pridá nezávisle prostredníctvom stránky nastavení zásuvného modulu CryptoPro EDS Browser.

Stránka sa uloží pre konkrétneho používateľa
HKEY_USERS\ \Softvér\Crypto Pro\CAdESplugin

Politika je uložená v príslušnej sekcii pre politiky:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Správa zoznamu dôveryhodných webových stránok na platformách Unix

Na správu zoznamu dôveryhodných webových stránok v zásuvnom module CryptoPro EDS Browser na platformách Unix použite stránku /etc/opt/cprocsp/trusted_sites.html, ktorá je súčasťou distribúcie zásuvného modulu CryptoPro EDS Browser.

Príkaz môžete použiť aj na zobrazenie zoznamu dôveryhodných webových stránok:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -view

Ak chcete pridať webové stránky (napríklad http://mytrustedsite a http://myothertrustedsite) do zoznamu dôveryhodných, môžete použiť príkaz:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -add multireťazec "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

Ak chcete vymazať zoznam dôveryhodných webových stránok, môžete použiť príkaz:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites” -delparam

Pridanie lokalít do zoznamu dôveryhodných lokalít pre všetkých používateľov je dostupné pomocou príkazu

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -add multireťazec "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

Nevyhnutné pre prácu s certifikátmi, pre šifrovanie a dešifrovanie potrebných dokumentov pomocou vášho digitálneho podpisu v prehliadačoch ako Chrome, Mozilla, Opera atď. Prirodzene, samotný poskytovateľ kryptomien musí byť nainštalovaný na vašom počítači resp. Ako už asi viete, analógom tohto doplnku prehliadača je obslužný program, a preto predpokladom správneho fungovania elektronických platforiem bola práca na tomto prehliadači. Plug+in prehliadača CryptoPro EDS vám teda uvoľní ruky a umožní vám pracovať na ľubovoľných prehliadačoch a stránkach, kde potrebujete používať EDS.

Ak chcete nainštalovať tento plugin, musíte si najprv stiahnuť CryptoPro EDS Browser Plug-in do vášho počítača, rozbaliť inštalačný súbor na ľubovoľné miesto, ktoré vám vyhovuje, napríklad na ploche, a spustiť ho dvojitým kliknutím. Inštalácia nevyžaduje veľa úsilia, kliknite na tlačidlo „Áno“ a pokračujte:




Inštalované po niekoľkých minútach. Ak máte otvorené nejaké prehliadače, bude potrebné ich reštartovať. Nie je potrebné reštartovať počítač:



Ak používate, musíte vykonať niekoľko ďalších krokov. Spustite prehliadač a skopírujte a prilepte tento text do panela s adresou: chrome://extensions a v zozname, ktorý sa otvorí, by ste mali vidieť rozšírenie „CryptoPro Extension for CAdES Browser Plug-in“ v zapnutej pozícii:



Ak je toto nastavenie už povolené, nemusíte sa ničoho dotýkať, stačí reštartovať prehliadač a je pripravený. Ak takéto rozšírenie neexistuje, postupujte podľa nasledujúceho odkazu: Zásuvný modul CryptoPro a nainštalujte rozšírenie z obchodu s aplikáciami.

V prípade prehliadača musíte písať do panela s adresou opera://rozšírenia a stlačte Enter, kde sa dostanete do správcu rozšírení: Doplnok musí byť povolený:



A nakoniec, ak je váš obľúbený prehliadač

V súčasnosti sa tok dokumentov čoraz viac presúva na obrazovky monitorov. Štandardné papierové médiá sú nahradené virtuálnymi dokumentmi, ktoré nie je potrebné zbierať, certifikovať, duplikovať alebo ukladať do archívu. Používanie elektronickej správy dokumentov však so sebou nesie jeden nevyhnutný problém: problém ochrany údajov, certifikácie dokumentov a zachovania súkromia. Tu vyvstáva otázka o použití špeciálnych algoritmov, ktoré vykonávajú dve funkcie:

  • chrániť údaje obsiahnuté v súbore;
  • potvrdiť elektronický dokument.

Takéto algoritmy spúšťajú špeciálne programy, ktoré prešli príslušnou certifikáciou a sú určené na šifrovanie a dešifrovanie určitých informácií. Jeden z týchto programov sa nazýva Crypto Pro.

Na čo slúži program crypto pro?

Spoločnosť Crypto Pro bola založená v roku 2000 a odvtedy zaujíma jednu z popredných pozícií na trhu kryptoprogramov a elektronických digitálnych podpisov. Vývojári implementujú nielen jednotlivé softvérové ​​produkty, ale ponúkajú aj hotové nástroje, ktoré spracovávajú dokumenty online prostredníctvom špeciálnych rozšírení prehliadača. Doplnok Crypto-Pro EDS Browser je možné zakúpiť na webovej stránke spoločnosti a jeho inštalácia je možná na všetky typy populárnych prehliadačov.

Ako nainštalovať Crypto-Pro EDS

Tento doplnok nájdete na webovej stránke spoločnosti alebo na odkaze: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Po prechode sa zobrazí okno, v ktorom sa zobrazí výzva na stiahnutie a výber umiestnenia na uloženie inštalačného súboru cadesplugin.exe

Po stiahnutí na vybraný disk by sa mal spustiť nainštalovaný súbor:

Upozorňujeme, že pre bežných používateľov je spustenie inštalácie doplnku prehliadača Crypto Pro nemožné. Proces je možné aktivovať iba s právami správcu. Ak ich má používateľ, na obrazovke sa zobrazí nasledujúce upozornenie:

Nasledujúce okno bude indikovať úspešnú inštaláciu doplnku:

Správna inštalácia nezaručuje správne fungovanie pluginu. Prehliadač je potrebné reštartovať a v prípade Chrome môže byť potrebné úplné reštartovanie počítača.

Funkcie inštalácie doplnku prehliadača Crypto Pro

Pre rôzne prehliadače vývojári vymysleli špeciálne doplnky, ktoré uľahčujú obsluhu pluginu. Napríklad pre novšie verzie FireFox existuje doplnok, ktorý sa navrhuje nainštalovať ihneď po hlavnej časti procesu.

Niekedy sa pred prácou vyskytne chyba a plugin nedokáže vytvárať objekty.

Tento problém možno vyriešiť celkom jednoducho: mali by ste povoliť spustenie doplnkov samostatne pre konkrétne stránky alebo pre všetky stránky navštívené používateľom.

Ak je povolené používanie doplnku na jednotlivých stránkach, mali by ste prejsť na požadovanú stránku a vo vyhľadávacom paneli nájsť samostatnú ikonu označujúcu možnosť použitia rozšírenia:

Ak bude doplnok fungovať so všetkými stránkami, mal by sa spustiť z možnosti „Doplnky“:

V zozname všetkých možných doplnkov vyhľadajte doplnok CryptoPro CAdES NPAPI Browser Plug-in a povoľte jeho použitie v automatickom režime:

V prípade prehliadačov Opera a Yandex bude proces aplikácie rozšírenia rovnaký. V menu nájdeme voľbu “Rozšírenia”, cez ktorú nenačítame potrebný plugin.