Ya tarayıcı nesnelerin oluşturulmasına izin vermiyor. CryptoPro EDS Tarayıcı eklentisi için güvenilir düğümleri yapılandırma. Yazılımın kullanımına ilişkin öneriler

Bazı sitelerde sertifikalar ve elektronik anahtarlarla uğraşmanız gerekir ve her şeyin işe yaraması için ilk başta çeşitli sorunları çözmeniz gerekir. Bu yazıda CAdES eklentisinin yüklendiği halde nesneler oluşturulamadığında oluşan hatadan bahsedeceğiz.

Sorunu eklentiyle çözme

Hatanın içeriğinden de anlaşılacağı gibi CAdES eklentisinin kendisi yüklenmiş gibi görünüyor, yani. Sistemde var ama bir şey onun çalışmasını engelliyor. Genellikle sorun, Firefox'un 51 sürümüne kadar olan eski sürümlerinde ortaya çıkar (daha yeni sürümlerde eklenti çalışmaz). Bu makale, bir elektronik ticaret platformunu örnek olarak almaktadır ve sorunu çözmenin üç yolu vardır.

Yöntem 1: Geçerli site için eklentiyi etkinleştirin

Eklentinin yalnızca mevcut site için etkinleştirilmesi, tarayıcı kişisel amaçlarla kullanıldığında ve çok çeşitli sayfaları açtığında güvenlik hususları nedeniyle haklı çıkar. Ayrıca elektronik anahtarlarla bir görevi yalnızca bir kez gerçekleştirmeniz gerekiyorsa.

Yöntem 2: Eklentiyi tüm siteler için etkinleştirin

Eğer güvenlik sorunu çok endişe verici değilse, çünkü... Bilgisayar yalnızca birkaç sitede çalışmak için kullanılır; CAdES eklentisini tüm siteler için etkinleştirebilirsiniz. Daha sonra sayfa yüklendikten hemen sonra çalışacaktır. Bu, eklentiyi etkinleştirmek için koyu gri kareyi bulmanın imkansız olduğu durumlarda da yardımcı olabilir.

Yöntem 3: Farklı bir tarayıcı kullanın

Bazı öngörülemeyen nedenlerden dolayı CAdES eklentisi yine de çalışmayı reddedebilir. Bu nedenle hatayı çözmenin bir diğer yolu farklı bir tarayıcı kullanmaktır. Tarayıcıların çoğu Chromium motorunu temel alır, hepsi biraz benzerdir, bu yüzden örnek olarak Google Chrome'a ​​bakalım.

Çözüm

Gördüğünüz gibi eklentinin düzgün çalışmaması sorununu çözmenin birkaç yolu var. Tercihlerinize ve koşullarınıza bağlı olarak size en uygun olanı seçebilirsiniz.

Son yıllarda belge akışının çoğu internet üzerinden uzaktan hizmet alanına taşınırken, kağıt medyanın yerini yavaş yavaş elektronik sanal analoglar alıyor. En popüler yazılım ürünü elektronik dijital imzaları onaylamak için kullanılan “Crypto Pro”dur. Ancak güvenilirlik ve özgünlük için "CryptoPro EDS Tarayıcı eklentisi" eklentisini kontrol etmek ve bir bilgisayara veya başka bir elektronik cihaza doğru şekilde kurulduğundan emin olmak gerekir.

Eklentinin nüansları ve sistem gereksinimleri

Tüm departmanların normal işleyişi için, belgeleri imzalarken, gizliliği ve ticari sırları korurken gerekli düzeyde veri korumasının sağlanması sorunu ortaya çıkmaktadır. Sorunların çözümü, bir belgenin içerdiği bilgileri şifreleyen ve şifresini çözen ve aynı zamanda orijinalliğini doğrulayan özel yazılım ürünleri ve algoritmalar geliştirilerek elde edilir. Bu programlar sertifikalı bir üründür ve bilgi alanının belirli alanlarını kapsar.

Çalışmalarının özü, JavaScript'i destekleyen tüm tarayıcılar için özel uzantılar kullanarak belgeleri çevrimiçi olarak işlemektir. Android dışındaki tüm büyük işletim sistemlerinde serbestçe çalışır. Eklenti aşağıdaki belge türlerini onaylamanıza olanak tanır:

• elektronik formatta;
• kullanıcının bilgisayarından indirilen dosyalar;
• metin mesajları ve diğer belge türleri.

Örneğin, İnternet bankacılığında para transferi yaparken, “CryptoPro EDS Tarayıcı eklentisi” kontrolünü kullanarak, işlemin belirli bir anda geçerli olan aktif bir anahtar sertifikasına sahip hesap sahibinden geldiğini doğrulayabilirsiniz. Bu yazılım hem gelişmiş hem de geleneksel elektronik CPU'yu test eder. Aynı zamanda kontrol sırasında internete bağlanmaya gerek kalmaz ve belgelerin arşivlenmesi sağlanır. Elektronik imza şu şekilde olabilir:

• ekli, yani onaylanan belgelere eklenen;
• ayrılmış elektronik imza, yani ayrı olarak oluşturulur.

Yazılım ürünü “CryptoPro EDS Tarayıcı eklentisi” ücretsiz olarak dağıtılır ve resmi web sitesinden indirilir. Eklentinin çalışması kullanıcının bilgisayarında kontrol edilir.

Yazılım yükleme

Kurulum işlemi basittir. Cryptopro.ru/products/cades/plugin/get_2_0 resmi portalına gitmelisiniz. Cadesplugin.exe önyükleme dosyasının nereye kaydedileceğini belirterek yükleyin. Programı çalıştır.

Önemli! Eklentiyi başlatmak normal kullanıcılar için mevcut değildir. Yönetici haklarına sahip olmanız gerekir.

Başarılı bir şekilde tamamlandıktan sonra monitör ekranında ilgili bir bildirim görünecektir.

Ancak bu mesaj doğru çalışmanın garantisi değildir. Kullanılan tarayıcı türüne bağlı olarak, Tarayıcı eklentisi dijital imzasının ek yapılandırılması ve doğrulanması gerekecektir. Doğru çalışma için, bazı durumlarda bilgisayarın tamamen yeniden başlatılmasıyla yüklü programın yeniden başlatılması gerekir.

Tavsiye! Program hangi tarayıcıda kullanılırsa kullanılsın, kurulumdan sonra mutlaka yeniden başlatmalısınız.

Kurulum işleminin özellikleri

Her tarayıcının biraz farklı çalıştığı göz önüne alındığında eklenti her ortama göre uyarlanmıştır.

Dikkat! Çalışmaya başlamadan önce hatalar tespit edilirse ve program nesneler oluşturmazsa, kullanıcının sık ziyaret ettiği belirli siteler veya sayfalar için bağımsız olarak çalışmasına izin vermek gerekir.

Eklentinin belirli sayfalarda kullanıldığı durumlarda, bu uzantının kullanılma olasılığını gösteren ilgili bir simgeye ihtiyaç vardır.

Bunu yapmak için CryptoPro CAdES NPAPI Drowser Eklentisini bulmanız ve otomatik modda kullanılmasına izin vermeniz gerekir. Bu Mozilla Firefox için geçerlidir. Opera ve Yandex için uzantıyı kullanma prosedürü aynıdır.

Menüde “Uzantılar” öğesini bulun ve eklentiyi onun aracılığıyla yükleyin. Ayrıca uzantı adını kopyalayıp ilgili sorgu dizesine yapıştırabilirsiniz. Sistem her şeyi kendisi yapacak. Google Chrome tarayıcısı için uzantı kendi başına bulunacak ve kullanıcının yalnızca kurulumu onaylaması gerekecek.

Tüm işlemleri ve ayarları tamamladıktan sonra tüm pencereleri ve sekmeleri kapatmalı ve tarayıcıyı yeniden başlatmalısınız.

Sistem programı "algılamazsa" ne yapmalı?

Genellikle bir eklenti yüklerken ve ardından dijital imzalarla çalışmaya çalışırken sorunlar ortaya çıkar. Programı kurmanızı isteyen bir pencere açılır. Bu durumda geliştiricilerin web sitesine "Kişiler" bölümünde gitmeniz, sorunun özünü açıklamanız ve uygun önerileri almanız önerilir. Tüm eylemlerin ekran görüntülerinin sağlanması önerilir. Bu durumda sorunu tespit etmek çok daha kolay olacaktır. Kontrol başarılı olursa eklentinin yüklendiğine dair ilgili bir bildirim görünür.

Yazılımın kullanımına ilişkin öneriler

Zaten var olan ancak çalışmayan bir eklentiyi yeniden yüklemeniz gerekiyorsa öncelikle şunları yapmanız gerekir:

• onu ve tüm gereksiz programları “Denetim Masası” aracılığıyla kaldırın;
• önbelleği temizle;
• eklentiyi tekrar indirin ve yönetici haklarıyla çalıştırın;
• tüm “Kişisel Hesaplar” sayfalarını güvenilir düğümlere eklediğinizden emin olun.

Bu yazıda Yandex tarayıcısını elektronik imzalarla çalışacak şekilde hızlı bir şekilde ayarlamaya bakacağız. Bilgisayarınız zaten elektronik imzalarla çalışacak şekilde yapılandırılmışsa aşağıdaki ayarlar çalışacaktır:

• bir kripto sağlayıcının kurulmuş olması (CryptoPRO CSP veya başka bir);
• Kişisel sertifika yüklü;
• Size elektronik imzayı veren Sertifika Yetkilisinin kök sertifikaları yüklenir.

Dikkat!Bu makalede kurulum işlemi açıklanmaktadır SADECE bir kripto sağlayıcı kullanılarak verilen elektronik imzalar için CryptoPRO CSP ve donanım anahtarları için (Rutoken EDS, JaCarta GOST, vb.). Elektronik imzanız başka bir kripto sağlayıcı (örneğin Vipnet CSP, Lissi CSP, vb.) kullanılarak verildiyse, daha fazla ayar işletim sisteminize zarar verebilir! Kurulum için elektronik imzanızı veren kuruluşla iletişime geçin!

Yandex Tarayıcıyı nereden edinebilirim?

Tarayıcıyı resmi geliştirici sayfasından indirebilirsiniz: https://browser.yandex.ru/
İndirme ve yükleme işlemini anlatmayacağız; oldukça basit ve anlaşılırdır.

Elektronik imzalarla çalışmak için bileşenlerin kurulumu

• CryptoPRO CSP;
• CryptoPRO EDS Tarayıcı eklentisi;
• E-devlet sistemi eklentisi (yalnızca Devlet Hizmetleri web sitesi ve Yetkililerin Birleşik Tanımlaması ile çalışmak için gereklidir).

1 Ocak 2019'dan itibaren CryptoPRO CSP sürüm 4.0 ve üzerinin kullanılması öneriliyor, bu nedenle kullanmanızı öneririz. .
CryptoPRO CSP'nin kurulumu oldukça basittir; herhangi bir kullanıcı bunu halledebilir; indirilen dosyayı çalıştırın ve ardından kurulum sihirbazını izleyin.

CryptoPRO EDS Tarayıcı eklentisinin güncel sürümü, üreticinin web sitesinden doğrudan bağlantı yoluyla indirilebilir: https://www.cryptopro.ru/products/cades/plugin/get_2_0
CryptoPRO EDS Tarayıcı eklentisinin kurulumu da oldukça basittir; indirilen dosyayı çalıştırın ve kurulum sihirbazını takip edin.

Ayrıca bir tarayıcı uzantısı da yüklemeniz gerekecek, şu bağlantıdan yükleyebilirsiniz: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/. Sayfa açıldığında “Yükle”ye tıklayın, birkaç saniye sonra uzantı yüklenecektir.

E-devlet sistemi eklentisi indirmeler sayfasından indirilebilir: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
Bağlantıya tıkladığınızda eklentinin indirilmesi otomatik olarak başlayacaktır. Eklentinin kurulumu da basittir ve herhangi bir ek yapılandırma gerektirmez.
Yandex Tarayıcı'da çalışmak için bir uzantı yüklemeniz gerekir. Yüklemek için Yandex Tarayıcı'yı açıp içindeki https://chrome.google.com/webstore/detail/ifcplugin-extension/ bağlantısını açmanız ve “Yükle” düğmesine tıklamanız gerekir. Birkaç saniye sonra eklenti kurulmalıdır.

Gereksiz şeyleri kapatın

Bazı programların (örneğin, Yandex Tarayıcı) yanı sıra, bazı sitelerde elektronik imzaların normal çalışmasına müdahale edebilecek ek programlar da yüklenebilir.

Sorunları önlemek için aşağıdaki gibi programları kaldırmanızı öneririz: Tarayıcı Yöneticisi , Görev çubuğundaki Yandex düğmesi , Internet Explorer için Yandex öğeleri . Bunlar, Denetim Masası - Programlar ve Özellikler aracılığıyla standart MS Windows araçları kullanılarak kaldırılır.

İmzalarla çalışma ayarlarını etkinleştirme

Açılan eklentilerin bulunduğu pencerede ihtiyacımız olan eklentileri etkinleştirmeniz gerekir: CryptoPRO EDS ve Devlet Hizmetleri eklentisi için Uzantı (gerekirse).

Eklentileri etkinleştirdikten sonra GOST'a göre güvenli TLS bağlantısıyla çalışma özelliğini etkinleştirmeniz gerekir. Bunu yapmak için tarayıcı ayarlarına gidin ve "Ağ" bölümünde "GOST şifrelemesi kullanan sitelere bağlanın" kutusunu işaretleyin. Aşağıdaki resimlerde görüldüğü gibi.

Bu ayarları etkinleştirdikten sonra yeniden başlatmaya gerek kalmadan ihtiyacımız olan kaynak üzerinde elektronik imza ile çalışmaya başlayabilirsiniz.

Lütfen dikkatini ver! Güvenli bağlantının düzgün çalışması için imzayla çalışırken antivirüs programını devre dışı bırakmalısınız! Bu, Federal Vergi Servisi web sitesinde veya ERUZ web sitesinde (zakupki.gov.ru) çalışırken gereklidir. Ünlü Kaspersky anti-virüsüne gelince, bunu yapması gerekiyor " çıkış"(kapatmanın bir faydası yok)!

Genellikle ayar Yandex.Tarayıcı Uzmanlarımızın elektronik imza ile çalışması 10-15 dakika sürmektedir. Yardım için ücretli teknik desteğimizle iletişime geçebilirsiniz. Yandex.Browser'da elektronik imza kurmanın maliyeti genellikle 600 ruble!

1 Ocak 2019'da, elektronik dijital imza (EDS) anahtarlarının oluşturulması ve doğrulanması süreçlerini düzenleyen yeni GOST 34.10-11.12 yürürlüğe girdi. Tarayıcı eklentisinin yeni GOST'a uyarlanmış iki yeni sürümü, sağlayıcının resmi web sitesinde (https://www.cryptopro.ru/) kullanıma sunuldu. Dijital imza daha önce satın alındıysa ve geçerlilik süresi henüz dolmadıysa eklentinin güncellenmesine gerek yoktur. Yeni imzalar için yeni bir tarayıcı eklentisi sürüm 2.0'ı indirip yapılandırmanız gerekir. Kullandığınız işletim sistemi için.

Cryptopro tarayıcı eklentisini yüklemek basittir: Eklentiyi resmi web sitesinden indirmeniz, ardından kaydedilen dosyaya tıklamanız ve otomatik kurulum işlemini başlatmanız gerekir:

Kurulum tamamlandığında “Tamam”a tıklamanız ve İnternet tarayıcınızı yeniden başlatmanız gerekir. Bu değişiklik olmadan değişiklik geçerli olmayacaktır. Kurulumu tamamen tamamlamak ve işlemleri ayarlamak için bilgisayarı yeniden başlatmanız da gerekir.

Kurulum işlemi

Diğer tarayıcı ayarları kullanılan programa bağlıdır. IE için ek ayar gerekmez ve kurulum ve yeniden başlatmanın hemen ardından eklentinin doğru çalışmasını değerlendirebilirsiniz. Bunu yapmak için açılan formda işleme izin vermeniz gerekir:

Herhangi bir hata yoksa ve kurulum başarılıysa sistem aşağıdaki mesajı görüntüleyecektir:

Eklentinin doğru çalışıp çalışmadığının kontrol edilmesi gerekiyor çünkü Bu olmadan eklentinin dijital imza oluşturmaya hazır olup olmadığını değerlendirmek imkansızdır.

Firefox tarayıcısı için uzantıyı resmi sayfadan indirmeniz gerekir. Bundan sonra program PC'ye yüklenir:

Tarayıcıyı yeniden başlatın ve “Eklentiler” bölümündeki eklenti ayarlarını kontrol edin.

Google Chrome aracılığıyla dijital imzayla çalışmak için tarayıcının en son sürüme güncellenmesi gerekir. Eklenti indirme işlemi sırasında kurulum izni isteyen bir pencere açılacaktır:

Uzantıyı manuel olarak yapılandırmanız gerekiyorsa, eklentinin resmi Chrome çevrimiçi mağazasından indirilmesi ve "Yükle" ye tıklamanız gerekir. Tarayıcıyı yeniden başlattıktan sonra kurulum tamamlanır. Bu uzantı aynı zamanda Chromium dahil herhangi bir tarayıcıda dijital imzalarla çalışmak için de kullanılabilir. Yandex tarayıcısı ve Opera.

Eklentinin Unix'e kurulması

Unix sisteminde dijital imzalarla çalışmak Firefox, Opera sürüm 35, Chromium, Chrome ve Yandex tarayıcılarıyla mümkündür.

Öncelikle 4.0'dan daha yüksek bir CSP sağlayıcı sürümü yüklemelisiniz. Resmi web sitesinden indirebilirsiniz (https://cryptopro.ru/products/csp). Ayrıca öncelikle cprocsp-rdr-gui-gtk'yi kurmanız ve (varsa) cprocsp-rdr-gui paket paketini kaldırmanız gerekir.

Daha sonra cades_linux_amd64.zip veya cades_linux_ia32.zip arşivini indirip paketinden çıkarmanız gerekir. Daha sonra kullanıcı bu arşivden cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin paketlerini yükler ve Debian OS ailesi için paketlerin öncelikle deb formatına dönüştürülmesi gerekir. Bunun için genellikle uzaylı yardımcı programı kullanılır.

Kurulum işlemi

Sonraki ayarlar kullanılan yazılımın türüne bağlıdır.

• programı başlatın ve yeni bir uzantının bildirilmesini bekleyin;
• uzantıyı etkinleştir;
• Chrome'u yeniden başlatın.

IE'deki bir uzantı genellikle otomatik olarak çalışmaya başlar ve kullanıcı tarafından herhangi bir yapılandırma adımı gerektirmez.

Eklenti nasıl kullanılır?

Uzantıyla çalışmaya başlamak için dijital imza örneklerinden birini içeren demo sayfasına (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) gitmeniz gerekir ( CAdES BES, XML, vb. .d.). Ardından sayfa asistanının talimatlarını takip ederek dijital imza sertifikasını seçin, gerekli tüm verileri girin ve "Devam Et"e tıklayın.

Verileri kontrol ettikten sonra uzantı kullanıma hazır olacaktır.

Kod uzantısı denetleyicisi örneği

Tarayıcı eklenti uzantısı nesnelerini etkinleştirmek için cadesplugin_api.js dosyasını sayfaya eklemeniz gerekir.

Bu, HTML aracılığıyla şu şekilde yapılabilir:

< language=»java»src=»cadesplugin_api.js»> < language=»java»>cadesplugin.then(işlev () ( // kod), işlev(hata) ( // sistem hatası bildirimi ));

JavaScript aracılığıyla bunu yaparlar: // Cryptopro EDS nesnesi oluşturma Tarayıcı eklentisi varoStore =cadesplugin.CreateObject("CAdESCOM.Store"); varoSigner =cadesplugin.CreateObject("CAdESCOM.CPSigner"); var oPrivateKey =cadesplugin.CreateObject("X509Enrollment.CX509PrivateKey").

Yeni GOST'a göre, tüm dijital imza sahiplerinin, eklentinin FSB'nin güvenlik gereksinimlerini karşılayan en son sürümünü kullanması gerekiyor. Uzantı Windows işletim sistemine otomatik olarak indirilir ve sonraki yapılandırma, kullanılan tarayıcıya bağlıdır. Unix sistemlerinde uzantıyla çalışmak, işletim sisteminin bit boyutuyla eşleşen arşivlerin indirilmesini ve paketinin açılmasını gerektirir. Sonraki kurulum Windows işletim sistemine benzer. Eklenti ile çalışmaya başlamadan önce demo sayfasından kullanıcı verilerini ve dijital imza sertifikasını girmelisiniz.