Электронная безопасность в современном мире имеет особое значение, так как в сети есть ценные бумаги, интеллектуальная собственность и другие ценности. Чтобы защитить свою информацию, подтвердить право на владение данными или проверить электронную подпись (ЭП) в Яндекс браузере есть расширение КриптоПро ЭЦП Browser Plug-in. Оно упрощает использование низкоуровневых подписей, с плагином создание и просмотр ЭП выполняется просто и безопасно. В обязательном порядке дополнение используется на сайтах финансовых структур, например, при входе в кабинет ВЭД на сайте Таможенной службы.

Плагин КриптоПро поддерживается в Яндекс браузера и любом другом веб-обозревателе (только из современных), которые обладают поддержкой динамического кода JavaScript. Выпускается под большинство популярных платформ:

• Linux — LSB 3.1 или новее;
• Windows 2000 (при условии установки SP4 и IE0) и выше;
• iOS 6 и Mac OSX 10/7 и новее;
• Solaris – от 10 версии;
• AIX 5-7;
• FreeBSD от 7.

Перечисленным требованиям соответствует практически каждый компьютер, редко есть какие-то проблемы по системным составляющим.

Зачем используется расширение КриптоПро в Яндекс браузере

Основная задача сводится к работе с подписями. Установка CryptoPro Extension for CAdES Browser помогает в достижении следующих целей:

• Идентификация пользователей;
• Создание сертификата с открытыми ключами;
• Формирование реестра ЭП;
• Управление ЭЦП с открытыми ключами;
• Владельцы сертификатов могут генерировать ключи и управлять ими.

На что устанавливаются подписи в КриптоПро ЭЦП Browser Plugin для Яндекс браузера:

• Любые электронные документы;
• Информацию, внесённую в формы для отправки;
• Файлы, которые пользователь выгрузил на сервер с ПК;
• Сообщения в текстовом виде.

Преимущественно плагин CryptoPro используется в защищённых системах, вроде интернет-банкинга или подобных ресурсах, отвечающих за обработку денег или важных документов. После установки подписи не будет сомнений, что владелец выполнял необходимые операции собственноручно. Реже требуется использование дополнения КриптоПро для Yandex обозревателя на клиентских порталах или во время выхода в интернет из корпоративной сети.

Со стороны центра КриптоПро выполнится ряд полезных действий:

• Генерация собственных идентификаторов как закрытого, так и открытого типа. Поддерживает функцию шифрования;
• Создаёт запрос на выдачу нового сертификата в локальной сети;
• Выполняет регистрацию запросов в электронном виде в «Центр регистрации УЦ».
• Заполнение ЭЦП с помощью открытых ключей по стандарту Х.509 третьей версии и RFC 3280. Централизованное заверение сертификатов помогает записывать ключ и атрибут к нему каждому пользователю;
• Всем зарегистрированным пользователям отправляется информация об отозванных сертификатах.

Как установить дополнение КриптоПро

Инсталлировать модуль CryptoPro относительно просто, но метод немного отличается от стандартного алгоритма действий. После установки расширения необходимо отдельно инсталлировать программу данного разработчика.

Как установить:

Если же КриптоПро CSP был установлен ранее , то при установке расширения значок плагина будет без красного креста и появится надпись, что расширение успешно установлено и работает.

Перечисленных действий достаточно для начала использования модуля, но часть пользователей жалуются, что плагин не запускается или не получается открыть страницу, которая требует наличие расширения.

Почему не работает плагин КриптоПро в Яндекс браузере

Если веб-обозреватель от Яндекс никак не реагирует на ЭЦП после установки плагина, часть функций банковских систем окажется недоступной.

Причины сбоев и способы восстановления работы:

• Не установлена программа CryptoPro CSP — самая частая причина сбоя. Загрузить файл можно по ссылке ;
  
• Не был перезагружен ПК. Несмотря на уведомление после установки, часто забывается, что нужно перезапустить компьютер;
• Установить плагин на чистый браузер. Перед инсталляцией дополнения стоит удалить кэш с веб-обозревателя. Нажимаем Ctrl + Shift + Del , в строке «Удалить записи» выбираем «За всё время» и обязательно устанавливаем флажок возле «Файлы, сохранённые в кэше»;
  
• Неактивное расширение. Если случайно плагин был деактивирован, становится понятно, почему ничего не происходит. Проверить ситуацию легко, нажав на «Настройки Яндекс.браузера» и выбрав «Дополнения». Плагин КриптоПро расположен в графе «Из других источников»;
  
• Ресурса нет в списке доверенных сайтов. Чтобы занести сайт в исключения, нужно найти установленную программу «Крипто-Про» в системе (лучше через поиск) и выбрать «Настройки КриптоПро ЭЦП Browser Plug-in». В графе «Список доверенных узлов» вводим домены и поддомены сайта.
  

Если не работает открытие файла из последнего пункта, следует нажать правой кнопкой мыши по программе и выбрать «Открыть с помощью…», где выбираем Internet Explorer.

Скорее всего причина, по которой не работает плагин – невнимательность пользователя, но это легко исправить. После выполнения перечисленных действий расширение КриптоПро ЭЦП Browser Plug-in начнёт исправно работать в Яндекс браузере и любом обозревателе на базе Chromium.

С переходом делопроизводства на цифровой формат растут возможности использования электронной цифровой подписи. Последняя позволяет не только идентифицировать лицо, подписавшее электронный документ, но и защитить подписанный документ от изменений (подделок). Среди действующих на рынке криптографических утилит с задействованием ЭЦП важное место принадлежит продуктам компании «КриптоПро». Криптографические утилиты данного разработчика обеспечивают электронную защиту различных гражданско-правовых сделок, государственных и частных услуг. Для обеспечения использования подписью необходима установка «КриптоПро ЭЦП Browser plug-in». Ниже мы разберём сущность данного плагина, способы его скачивания и установки в вашей системе.

Что такое КриптоПро ЭЦП Browser plug in?

«КриптоПро ЭЦП Browser plug-in» – это , предназначенный для создания и проверки использования электронной цифровой подписи на интернет-страницах с использованием СКЗИ «КриптоПро CSP». Наиболее часто плагин используется на различных цифровых порталах (в том числе и государственных), в интернет-банкинге, на разнообразных торговых интернет-площадках.

Возможности плагина также могут быть задействованы для добавления или удаления цифровых сертификатов, шифрования и расшифровки данных в веб-браузере. Плагин позволяет проверять как стандартную электронную подпись, так и усовершенствованный её вариант, в котором добавлено ряд дополнительных функций.

С помощью плагина КриптоПро ЭЦП подписываются следующие виды данных:

• Электронные документы;
• Данные различных веб-форм;
• Файлы, загруженные с ПК пользователя;
• Текстовые сообщения.

Указанный плагин пригоден для установки на все популярные модели веб-браузеров . В частности, хорошие результаты показала работа плагина КриптоПро ЭЦП с браузерами IE , Mozilla (до 52 версии), Хром , Яндекс.Браузер , Safari . Работа с малоизвестными веб-навигаторами и браузером EDGE не гарантируется.

Плагин распространяется бесплатно . Операционные системы для его работы - ОС Виндовс, Линукс, Эпл iOS, Эпл Mac iOS.

Плагин КриптоПро ЭЦП работает с популярными браузерами и операционными системами

Как скачать и установить плагин в браузер

Для инсталляции плагина КриптоПро ЭЦП Browser plug in убедитесь, что ваша система соответствует перечисленным выше требованиям. В частности, в ней должна быть установлена свежая система КриптоПро CSP версии не менее чем 3.6 R2.

Если несоответствий нет, выполните следующее:

Дополнительная активация

Для активации плагина в некоторых браузерах может потребоваться дополнительная активация. Разберёмся с её особенностями.

Браузер:	Расширение:
Мозилла	В Мозилле с 52 версии работа плагина не поддерживается. Для работы с плагином вам будет необходимо установить более раннюю версию браузера (например, Мозилла 51). Затем, находясь в браузере, нажмите Ctrl+Shift+A. После открытия страницы с расширениями найдите там «CryptoPro CAdES NPAPI Browser Plug-in», и поставьте ему статус «Всегда включать». Перезапустите ваш браузер.
Гугл Хром	Если вы работаете на браузере Гугл Хром, необходимо установить дополнительное расширение с магазина Хром .
Яндекс и Опера	Для Яндекса и Оперы соответствующее расширение необходимо установить с магазина расширения Оперы .
Интернет Эксплорер	Добавить сайт, на котором вы используете ЭЦП в надёжные узлы. Для этого перейдите в свойства браузера, далее выберите вкладку «Безопасность». В указанной вкладке кликните сверху на «Надёжные сайты», затем на кнопку «Сайты». Введите адрес сайта в специальном поле, и нажмите на «Добавить».

Независимо от браузера перейдите в настройки плагина, перейдя по пути Пуск - Все программы - Крипто Про - Настройки ЭЦП Browser Plug-in.

Здесь добавьте в список доверенных следующие сайты.

Добавьте указанные сайты в список надёжных . Также проверьте, добавлен ли нужный сайт в надёжные узлы данного плагина. Для этого необходимо нажать на «Пуск », выбрать там «Все программы », найти «Крипто-Про », кликнуть на «Настройки КриптоПро ЭЦП Браузер plug-in ». После открытия окна браузера нужно будет разрешить доступ и разблокировать содержимое страницы.

Проверить, верно ли работает ваш плагин можно, перейдя на тестовую страницу сайт cryptopro.ru . Загруженный и действующий плагин отображается статусом зелёного цвета.

Что делать, если КриптоПро ЭЦП Browser plug in не работает

После того как мы разобрали как скачать плагин КриптоПро ЭЦП Browser, рассмотрим также, какие проблемы могут возникнуть при его работе. Система может не видеть плагин, электронная подпись не работать, список для выбора ЭЦП не будет открываться. Методика лечения таких проблем различается для каждого отдельного выбранного браузера.

Браузер Хром

Перейдите в настройки, там выберите «Дополнительные инструменты» - «Расширения». В перечне расширений найдите «CryptoPro extension…» и установите его статус на «Включено».

Список надёжных узлов для КриптоПро

Затем перейдите в настройки браузера, затем в «Дополнительные», и найдите опцию «Настройки контента». Здесь найдите опцию «Всплывающие окна», и проверьте, чтобы стоял статус «Разрешены». Перезапустите браузер.

Установите статус всплывающих окно на «Разрешены»

Мозилла

Если после установки плагина система всё равно просит его установить, нажмите на «Отмена» для закрытия уведомления. А потом кликните на «Разрешить» (Allow) сверху для запуска плагина.

Выберите «Разрешить»

Интернет Эксплорер

Перейдите в свойства браузера, там выберите вкладку «Конфиденциальность». Снимите галочку с опции «Включить блокирование всплывающих окон».

Заключение

Выше мы разобрали, как скачать и настроить плагин КриптоПро ЭЦП Browser plug in. Учтите, что для работы плагина необходима установка системы КриптоПро CSP, а также дополнительная инсталляция ряда расширений. В случае же возникновения проблем проверьте, разрешены ли в вашем веб-навигаторе всплывающие окна. Их блокировка может стать причиной ошибок в работе КриптоПро ЭЦП Browser plug in.

) в разделе "Продукты" -> "КриптоПро ЭЦП Browser plug-in"

При запуске загруженного файла система выдаст запрос на повышение прав до администратора системы. Установка без администраторских прав невозможна.

После установки, обязательно перезапустите ваш браузер! Иногда (в случае использования Chrome) требуется перезагрузка системы, т.к. закрытие всех окон chrome не во всех случаях выгружает браузер из оперативной памяти.

Дополнительные настройки для FireFox версии 52.0 и новее

Не забудьте выполнить установки плагина

Для работы плагина в FireFox начиная c версии 52 необходимо установить свежую версию плагина (не ниже 2.0.12888)(см. ) и специальное расширение для FireFox.

Для установки расширения перейдите из вашего FireFox по ссылке . После перехода, Вам будет предложено установить расширение для FireFox - необходимо подтвердить установку, нажав Install (Установить).

Дополнительные настройки для FireFox версии до 52.0, FireFox ESR (Ошибка: Плагин загружен, но не создаются объекты)

После установки надстройки, её запуск разрешен только после подтверждения пользователем. Разрешить запуск надстройки можно либо только для текущего сайта или навсегда для всех сайтов

Вариант 1: настройка разрешения использования надстройки только для текущего сайта (https://www.сайт)

Когда возникла ошибка: Плагин загружен, но не создаются объекты обратите внимание на адресную строку - в ней появился значок надстройки:

Нажмите на этот значок - вам будет предложено запустить надстройку и запомнить разрешение запускать надстройку для этого сайта навсегда.

Вариант 2: настройка разрешения использования надстройки для всех сайтов

Откройте страницу с установленными дополнениями FireFox

В списке дополнения найдите CryptoPro CAdES NPAPI Browser Plug-in и измените его режим запуска на "Включать всегда"

Дополнительные настройки для Opera

Откройте страницу с поиском дополнения для установки:

Введите в строку поиска "CryptoPro" - будет найдено расширение "CryptoPro Extension for CAdES Browser Plug-in". Нажмите "Добавить в Opera" для установки.

Дополнительные настройки для Yandex браузер

Для Яндекс браузера нужно проделать процедуру, аналогичную случаю с Opera.

Дополнительные настройки для Google Chrome: разрешение установленного дополнения

В случае успешной установки дополнения, при следующем запуске Chrome будет выдано сообщение с запросом подтверждения запуска надстройки

В данном диалоге необходимо разрешить использование расширения

Для проверки CAdES-X Long Type 1 подписи https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html

Согласитесь со всеми всплывающими окнами, если таковые будут.

Вы должны увидеть страницу такого вида:

Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.

Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.

Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.

Шаг 2

В поле Сертификат выделите нужный сертификат и нажмите Подписать.

Примечание : В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и .

Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.

Если Вы получили ошибку, то смотрите раздел Информация об ошибках.

Как проверить установлен ли КриптоПро CSP

Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:

Если КриптоПро CSP не был установлен, то пробную версию (на 3 месяца) можно скачать у нас на сайте (для загрузки файла необходима действующая учетная запись на нашем портале): https://www.cryptopro.ru/sites/default/files/private/csp/40/9944/CSPSetup.exe

После загрузки.exe файла запустите его и выберите пункт «Установить (рекомендуется)». Установка произойдет в автоматическом режиме.

Как проверить установлен ли КриптоПро ЭЦП Browser plug-in

Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.

Если КриптоПро ЭЦП Browser plug-in не установлен, то дистрибутив можно скачать у нас на сайте: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Инструкция по установке плагина: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html

Как убедиться, что включено расширение в браузере

Если Вы используете Google Chrome , то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты -Расширения.

Убедитесь, что расширение CryptoPro Extension for CAdES Browser Plug-in присутствует и включено. При отсутствии расширения, переустановите КриптоПро ЭЦП Browser plug-in или скачайте расширение через Интернет магазин Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru

Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.

Разрешите его установку:

Нажмите Добавить:

Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:

Если Вы используете Internet Explorer , то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:

Нажмите Разрешить.

В окне Подтверждение доступа нажмите Да:

Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:

И во всплывающем окне нажать - Установить расширение:

В следующем окне нажмите - Установить:

Либо перейдите Меню-Расширения-Расширения:

Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.

Проверить включен ли плагин можно в Меню-Расширения-Расширения:

Если Вы используете Яндекс Браузер, то необходимо перейти Опции-Настройки-Дополнения и убедиться, что КриптоПро ЭЦП есть и включен. Если расширение отсутствует, то Вы можете скачать его Каталога расширений для Яндекс Браузера, используя поиск по слову КриптоПро.

Информация об ошибках

1) Появляется окно КриптоПро CSP Вставьте ключевой носитель

Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.

Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.

Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. .

2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.

Выполните привязку сертификата к закрытому ключу :

Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)

Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.

Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.

Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.

Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт -Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.

Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.

3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.

Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС.

4) Ошибка: 0x8007064A

Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.

Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP

Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.

Решение: Приобрести лицензию на нужный программный продукт и активировать её:

Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI -выбрать нужный программный продукт- открыть контекстное меню (щелкнуть правой кнопкой мыши) -выбрать пункт Все задачи выбрать пункт Ввести серийный номер... -ввести серийный номер лицензии -нажать кнопку OK

5) Набор ключей не существует (0 x80090016)

Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные

6) Отказано в доступе (0x80090010)

Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.

7) Ошибка : Invalid algorithm specified. (0x80090008)

Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.

Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.

Или если используется алгоритм хеширования, не соответствующий сертификату.

Так же проверьте актуальность версии КриптоПро CSP.