Домой / Советы / Настройка доверенных узлов для КриптоПро ЭЦП Browser plug-in. Как починить Firefox

Настройка доверенных узлов для КриптоПро ЭЦП Browser plug-in. Как починить Firefox

Перед началом работы на портале госуслуг, настройте рабочее место. В статье описана пошаговая инструкция для настройки рабочего места.

Шаг 1. Установка СКЗИ

СКЗИ (средство криптографической защиты информации) – это программа для шифрования информации. Без СКЗИ электронная подпись работать не будет.

Скачайте дистрибутив на сайте КриптоПро в разделе «Поддержка» -> «Центр загрузки». Раздел доступен после прохождения регистрации. Какой дистрибутив скачать зависит от версии и разрядности операционной системы.

КриптоПро разделяется по версиям операционных систем (Windows XP, Windows 7 и т.д.) и их разрядности (x64/x86).

Определите версию вашей операционной системы для загрузки соответствующей версии «КриптоПро CSP».

В последних версиях КриптоПро дистрибутив автоматически определяет разрядность и устанавливает нужные пакеты.

В данной инструкции рассматривается наиболее популярная ОС Windows 8.

Как определить версию и разрядность ОС?

Правой кнопкой мыши нажмите на значок «Компьютер» (на разных операционных системах – «Мой компьютер» или «Этот компьютер») и выберете пункт контекстного меню «Свойства».

На экране появилось окно с информацией об операционной системе.

Обратите внимание, на компьютере установлена операционная система Windows 8 Профессиональная. Подходит дистрибутив КриптоПро CSP 3.9.

Примите лицензионное соглашение. Загрузите дистрибутив.

Обратите внимание на соответствие версии дистрибутива «КриптоПро CSP» и ОС Windows.

ОС Windows

КриптоПро CSP

КриптоПро CSP 3.6

КриптоПро CSP 3.6

КриптоПро CSP 3.6

КриптоПро CSP 3.9

КриптоПро 3.9 (4.0)

Как установить дистрибутив?

Запустите дистрибутив и нажмите «Установить».

Устанавливайте всё ПО от имени пользователя с правами администратора.

Распаковка нужных пакетов и модулей произойдет автоматически. После установки пакетов и модулей появится окно об успешной установке.

В ранних версиях «КриптоПро CSP» установка происходила в несколько последовательных шагов, в которых производится выбор дополнительных настроек и ввод серийного номера. Сейчас же процедуру установки упростили до минимума действий.

Средство криптозащиты установилось. Пробный режим на 3 месяца активировался автоматически. Чтобы увеличить срок, введите серийный номер.

Заказать средство криптозащиты информации

Шаг 2. Ввод серийного номера / Активация лицензии

Для ввода серийного номера, войдите в «Панель управления», выберете категорию «Система и безопасность», а затем – программу «КриптоПро CSP».

На экране появится рабочая область «КриптоПро CSP».

Нажмите кнопку «Ввод лицензии…» в разделе «Лицензия».

Введите Ф.И.О. пользователя, который планирует работать на компьютере, наименование организации, серийный номер. Он указан на бланке приобретенной лицензией.

Завершите активацию лицензии, нажмите на кнопку «ОК».


На вкладке «Общие» изменится срок действия лицензии на тот, который указан в лицензии.

Работа с «КриптоПро CSP» закончена, в следующий раз СКЗИ понадобится для настройки электронной подписи и установки корневых сертификатов.

Шаг 3. Установка личного сертификата

Перейдите на вкладку «Сервис» и в разделе «Сертификаты в контейнере закрытого ключа» нажмите кнопку «Просмотреть сертификаты в контейнере…».

На экране появится окно с выбором ключевого контейнера.

Нажмите кнопку «Обзор», чтобы увидеть электронные подписи, которые записаны на защищенный носитель.

Появится окно с выбором ключевого контейнера.

Если электронная подпись на носителе одна, проблем с выбором не возникнет.

Если записей несколько, и вы не знаете, какая электронная подпись нужна, выберете первую запись по порядку и нажмите «ОК». Затем – кнопку «Далее».

Откроется информация о выбранной электронной подписи.

Определили, что нужна другая подпись? Нажмите кнопку «Назад» и выберите другую подпись.

Продолжайте открывать информацию о подписях, пока не найдете нужную.

Нашли нужную подпись? Нажмите кнопку «Установить».

После успешной установки личного сертификата, на экране появится уведомление. Нажмите кнопку «ОК». Личный сертификат установлен.

Приобрести электронную подпись для портала «Госуслуги»

Шаг 4. Установка корневого сертификата УЦ

Для установки корневого сертификат Удостоверяющего центра нажмите кнопку «Свойства». Откроется сертификат электронной подписи

«АСП Электронные сервисы» выдает квалифицированные электронные подписи от удостоверяющего центра «Калуга Астрал»

На вкладке «Общие» вы увидите сообщение: «этот сертификат не удалось проверить, проследив его до доверенного центра сертификации». Чтобы это исправить, перейдите на вкладку «Путь сертификации».

В разделе «Путь сертификации» указана цепь от Ф.И.О. руководителя до издателя (удостоверяющего центра).

Чтобы установить корневой сертификат удостоверяющего центра, дважды кликните на него левой кнопкой мыши. Откроется окно сертификата электронной подписи.

Нажмите кнопку «Установить сертификат».

Откроется мастер импорта сертификатов, нажмите «Далее».

Установите курсор в пункте «Помести все сертификаты в следующее хранилище», нажмите кнопку «Обзор».


Откроется список хранилищ для установки сертификатов.

Сейчас вы выстраиваете цепь доверенных сертификатов, поэтому выберете хранилище «Доверенные корневые центры сертификации» кнопкой «ОК». Затем нажмите «Далее».

На завершающем этапе нажмите кнопку «Готово».

Начнется установка сертификата.

Операционная система предупредит об установке сертификата и запросит подтверждение того, что сертификат устанавливаете действительно вы.

На экране появится предупреждение о безопасности.

Система безопасности не может проверить Удостоверяющий центр ЗАО «Калуга Астрал», потому что в Microsoft (создатели линейки ОС Windows) не в курсе о ЗАО «Калуга Астрал». Не переживайте и соглашайтесь с установкой.

После установки корневого сертификата, на экране появится окно с уведомлением об успешной установке. Закройте его, нажав «ОК».

Шаг 5. Настройка интернет обозревателя

Большинство государственных порталов работают исключительно в Internet Explorer не ниже версии 8.0. Это связано с двумя причинами:

  1. Internet Explorer встроен в каждую ОС семейства Windows.
  2. Не все интернет обозреватели поддерживают работу с компонентами ActiveX, которые нужны для выполнения задач криптографии в интернете.

Значок Internet Explorer

Шаг 6. Настройка доверенных узлов

Добавьте адреса электронных площадок в доверенные, чтобы интернет обозреватель мог запускать все необходимы «скрипты» и модули для работы с криптографией.

Запустите браузер Internet Explorer и нажмите кнопку «Alt» на клавиатуре.

В верхней части браузера отобразиться панель действий. Нажмите на панели кнопку «Сервис» -> «Свойства браузера».

Откроется окно «Свойства браузера». Перейдите на вкладку «Безопасность».

Выберите зону «Надежные сайты» и нажмите кнопку «Сайты».

В окне «Надежные сайты» (в его нижней части) снимите галочку с пункта «Для всех сайтов зоны требуется проверка серверов (https:)».

В строке «Добавить в зону следующий узел:» введите адрес портала https://*.gosuslugi.ru . Нажмите «Добавить».

Шаг 6. Настройка компонентов ActiveX

После добавления узлов, включите компоненты ActiveX.

В свойствах обозревателя на вкладке «Безопасность» выберите зону «Надежные узлы».

В нижней части окна, в разделе «Уровень безопасности для этой зоны», нажмите на кнопку «Другой». Откроется окно с параметрами безопасности для надежных узлов.

В параметре «Доступ к источникам данных за пределами домена» в разделе «Разное» установите курсор в пункте «Включить».

В параметре «Блокировать всплывающие окна» в разделе «Разное» установите курсор в пункте «Включить».

В низу таблицы параметров есть раздел «Элементы ActiveX и модули подключения». Установите курсоры в пункты «Включить» по всем параметрам данного раздела. Нажмите «ОК» и закройте все открытые окна. Настройка браузера завершена.

Попробуйте войти на портал госуслуг. Вы получите уведомление об ошибке.

Как установить плагин?

Для загрузки дистрибутива плагина пройдите по ссылке: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr плагина.

Загрузите и установите плагин, следуя указаниям мастера установки.

Перезапустите интернет обозреватель. Ваше рабочее место настроено, переходите к регистрации и/или работе на портале «Госуслуги».

В Три необходимых шага для работы с ЭЦП в УЭК на сайте госуслуг (gosuslugi.ru)

3. Работа с сайтом госуслуг - «Установка плагина для работы с порталом государственных услуг » (устанавливать плагин ростелекома следует без запущенных браузеров). Согласно инструкции так же добавляем адрес https://esia.gosuslugi.ru в «список надёжных узлов для Internet Explorer» (как?) .

При регистрации на портале госуслуг с помощью ЭЦП выбираем пункт «Подтвердить личность с помощью электронной подписи», затем «Средство электронной подписи с программным криптопровайдером», нажимаем «Далее», выбираем сертификат для регистрации по ЭЦП, после нажатия на «ОК» и длительного ожидания в поле «Пароль» вводим 6-значный «ИД.ПИН2» от УЭК.
При входе на портал госуслуг с помощью ЭЦП (может понадобиться, если забыли пароль) выбираем авторизацию «Через криптопровайдер», нажимаем «Войти», выбираем сертификат для авторизации по ЭЦП, после нажатия «ОК» и длительного ожидания в поле «Пароль» вводим 6-значный «ИД.ПИН2» от УЭК.
Если трижды ошибётесь с вводом пароля… придётся идти ножками разблокировать ЭЦП туда, где получали , для разблокировки потребуется 8-значный «ИД.КРП» от УЭК.
Для полноты добавлю, что «ИД.ПИН1» от УЭК служит для идентификации владельца (может запрашиваться, например, в регистратуре больницы), а «БанкПИН» является паролем банковского приложения карты (запрашивается в терминалах, на кассах).

Ну и напоследок - ЧаВо (Ча стые Во просы) от разработчиков.

Одна из возможных ошибок при работе с порталом Госуслуг заключается на стороне пользователя, а именно в его браузере – программе, с помощью которой просматривают веб-страницы. Заведомо узнать заключается ли ошибка в вашем программном обеспечении трудно – поэтому следует просто попробовать данный метод.

В чем заключаются ошибки?

  • Браузер использует старые файлы. При первом обращении к веб-странице браузер запоминает (кэширует) некоторые файлы, чтобы не тратить ресурсы на их новую загрузку. Эти файлы могут отвечать за работоспособность того или иного функционала. Ошибка возникает тогда, когда браузер посетителя использует ранее сохраненные файлы, в то время как на самом портале исполняемые файлы изменились: разработчики вносили новый функционал или дорабатывали старый. Соответственно, со «старыми» файлами может возникать ошибка при взаимодействии с порталом.
  • Браузер не поддерживает нужные функции. Браузер – это, по сути, набор правил, который говорит ему, как обрабатывать тот или иной код. То есть один и тот же документ может по-разному работать/отображаться в разных браузерах. Такие различия заложены разработчиками на этапе разработки программы и повлиять на них вы не можете. Это говорит о том, что в одном браузере портал Госуслуг может корректно работать, а в другом нет.
  • Проблемы с плагином для работы с Госуслугами (актуально только для юридических лиц). Для работы юридического лица с порталом Госуслуг необходимо установить специальный плагин (подробнее об установке и возможных проблемах читайте по ссылке https://www.gosuslugi.ru/help/faq/yuridicheskim_licam/2744).

Как решить проблему с браузером?

Вариант 1. Очистить кэш и cookie

При обращении в техподдержку портала Госуслуг, можно часто услышать совет очистить кэш и cookie используемого браузера. Тут у вас имеется два варианта: «почистить» браузер, который вы используете как основной, либо использовать другой (неосновной) браузер.

Первый вариант хорош тем, что вам не нужно менять привычную программу. Но тут же есть существенный недостаток – все сайты, где необходим вход (социальные сети, электронная почта и другое), будут разлогиненны. Если вы не помните паролей к этим аккаунтам, вы легко можете потерять доступ к ним. Плюс ко всему, вся история ранее посещенных сайтов будет потеряна для вас. Если у вас записаны необходимые данные от нужных вам аккаунтов и вам не нужна история посещения сайтов, то можете «чистить» свои основной браузер.

Второй вариант подразумевает, что вы используете любой другой браузер, которым вы не пользуетесь, либо свежескачанную программу. В любом случае, убедитесь что история и cookie данного браузера очищены, а лучше проведите процедуру очистки еще раз.

Для того чтобы почистить историю и cookie используйте сочетание клавиш Ctrl + Shift + Del (одновременное нажатие) для операционной системы Windows и Shift + ⌘ + Backspace для Mac OS. Обязательно отметьте пункты на удаление истории просмотров и файлов cookie (см. примеры ниже).

Очистка браузера Google Chrome

Очистка браузера Internet Explorer 11

Очистка браузера Opera


Очистка браузера Mozilla Firefox

Вариант 2. Использовать другой браузер

Даже если вы решили просто почистить кэш и cookie у вашего основного браузера, и ваша проблема не решилась, есть смысл использовать другой браузер. Возможно, в вашем интернет-обозревателе произошли обновления, которые сейчас не позволяют корректно работать с порталом Госуслуг. В таком случае простая очистка истории не поможет вам. А вот использование другого браузера повысит вероятность решения проблемы.

Вариант 3. Настроить текущий браузер (для юр. лиц)

Установка плагина для юридических лиц является обязательной настройкой браузера для корректной работы с Госуслугами и электронной подписью. Проблема может заключаться в неустановленном плагине, некорректно работающем плагине, антивирусной системе компьютера и т. п. Дополнительную информацию о проблемах и их решении вы можете посмотреть в разделе помощи https://www.gosuslugi.ru/help/faq/yuridicheskim_licam/2744 либо обратиться в .

Какой браузер лучше использовать для работы с Госуслугами?

Портал разрабатывается так, чтобы корректно работать во всех последних версия наиболее распространенных браузеров:

  • Google Chrome, Chrome Mobile;
  • Yandex Browser;
  • Mozilla FireFox;
  • Opera;
  • Apple Safari;
  • Mobile Safari;
  • Internet Explorer;
  • Android Browser;
  • «Спутник».

Поэтому принципиальной разницы, в каком браузере работать, нет. Единственное, старайтесь не использовать старые версии, поскольку риск ошибки в таких браузерах возрастает и вы не сможете нормально работать в .

Портал ФСРАР. Плагин не загружен

Портал ФСРАР. Плагин не загружен

Добрый день дорогие друзья! Сегодня разберем такую ошибку на портале ФСРАР, когда он нам пишет, что плагин не загружен.

Совсем недавно был срок сдачи отчетности по алкоголю. И многие пользователи портала ФСРАР столкнулись с проблемой загрузки плагина. Еще бывает ошибка, при которой портал Вам пишет, что плагин загружен, но не создаются объекты. Давайте попробуем решить эти проблемы.

Если у Вас не получается самостоятельно решить данную проблему, то Вы можете перейти в раздел и Вам помогут наши специалисты.

Первый случай, когда портал пишет, что плагин не загружен. Такое бывает в тех случаях, когда плагин КриптоПро ЭЦП Browser plug-in у Вас не установлен. Как установить данный плагин и где его взять? Об этом я подробно писал в своей статье, прочитать ее Вы можете вот .

Перейдем ко второму случаю.

Тут есть два варианта. Первый вариант, когда у плагина просто нет прав на запуск. Он просто не может запуститься. Как правило, в этом случае сверху у Вас появится окошко «Запустить «CryptoPro CAdES NPAPI Browser Plug-in»» и будет две кнопки «Продолжать блокировать» и «Разрешить…».

Вам нужно нажать «Разрешить… ». Затем тут же появится новое окно. Тут нужно нажать «»

Теперь перезагружаем страницу и видим, что плагин успешно загрузился.

Это были самые простые варианты, как говорится, обошлись малой кровью. Но есть и другие варианты.

Не работает плагин на портале ФСРАР

Теперь рассмотрим варианты, когда предыдущие решения ни к чему не привели.

Все дело в том, что с последних версии Mozilla Firefox, начиная с 52й версии, если не ошибаюсь, перестал совсем работать CryptoPro CAdES NPAPI Browser Plug-in. Что в этом случае делать?

Для начала проверьте установлен ли CryptoPro CAdES NPAPI Browser Plug-in в браузер. Для этого зайдем в настройки браузера и выберем пункт меню «Дополнения».

Вот все плагины, которые у меня есть.

Проверим версию Mozilla Firefox. Для этого снова идем в настройки и нажимаем значок с вопросиком.

Затем нажимаем «О Firefox »

И вот мы видим какая у нас версия. У меня 53, а в 52й уже не работает.

То есть Mozilla Firefox, после обновления, удалил сам мой плагин. Ну переживать сильно не стоит. Mozilla Firefox выпустил другое обновление, под названием Firefox ESR. Скачать его Вы можете вот .

Теперь просто установим это дополнение - обновление. Установка очень простая. Перед установкой дополнения не забудьте выключить Mozilla Firefox.

Устанавливаем

Шаг первый. Распакуем архив.

Шаг второй. Запускаем обновление. Первое окно, которое мы видим, окно приветствия. Жмем «Далее ».

Снова, по тому же принципу, проверяем версию браузера и установленные плагины.

Проверяем плагины. Видим, что плагин вернулся на место.

Проверяем версию браузера. Видим, что теперь у нас установлен Значит все хорошо.

Теперь переходим на портал ФСРАР. И видим приятную картину!

Но существует и одна неприятная новость. Firefox говорит нам о том, что подобные действия нам будут доступны лишь до 2018 года. Поэтому, со временем, нам придется отказаться от работы с Firefox, в то время, когда мы сдаем отчетность.

Если у Вас, по каким либо причинам, портал ФСРАР так и не увидел плагин, то нужно делать следующее.

Во первых обновите браузер и плагин до последней версии. Как обновить плагин я писал вот .

Во вторых, самый безотказный, как ни жаль, в процессе работы с сертификатами, браузер это Internet Explorer. То есть, если Вы перепробовали все то, что я предлагал, и Вы не смогли добиться того, чтобы плагин заработал, то включайте Internet Explorer. В Internet Explorer, как правило, проблем с работой плагина, если плагин установлен, нет!

Если Вам нужна помощь профессионального системного администратора, для решения данного или какого-либо другого вопроса, перейдите в раздел , и Вам помогут наши сотрудники.

На этом все! Теперь Вы знаете, что делать, если п ортал ФСРАР пишет Вам, что п лагин не загружен.

Если у Вас появятся вопросы задавайте их в комментариях! Всем удачи и добра!

Чтобы самыми первыми получать все новости с нашего сайта!

Правила установки плагина КриптоПро CSP в Mozilla Firefox отличаются в зависимости от версии браузера - 52 и выше, либо более старая.

Mozilla Firefox версии ниже 52

Чтобы подписывать документы в Mozilla Firefox:

  • Отключите автоматическое обновление. Для этого перейдите в «Меню» ⇒ «Настройки» ⇒ «Дополнительные» ⇒ «Обновления» (Рис. 1).
Рис. 1. Расположение настройки обновлений в Mozilla Firefox
  • Установите версию 51.0.1 с официального сайта Mozilla Firefox .

Для установки КриптоПро Browser plug-in необходимо выполнить действия:

  1. Скачайте программу установки с официального сайта компании «Крипто-Про» www.cryptopro.ru/products/cades/plugin и запустите исполняемый файл.

2. В окне установки КриптоПро Browser plug-in нажмите кнопку «Да» (Рис. 2-а).

Рис. 2-а. Установка КриптоПро Browser plug-in

3. Дождитесь завершения установки (Рис. 2-б).

Рис. 2-б. Установка КриптоПро Browser plug-in

4. Нажмите кнопку «Ок» и перезапустите интернет-браузер (Рис. 2-в).

Рис. 2-в. Установка КриптоПро Browser plug-in

Важно

После установки КриптоПро Browser plug - in необходимо проверить, установлено ли в браузере дополнение для работы с электронной подписью КриптоПро ЭЦП Browser plug-in для браузеров.

5. Откройте браузер, нажмите кнопку «Меню браузера», выберите раздел «Дополнения» (Рис. 3).

Рис. 3. Меню браузера

6. Откройте вкладку «Плагины». Напротив плагина «CryptoPro CAdES NPAPI Browser Plug-in» в выпадающем меню выберите опцию «Всегда включать» (Рис. 4).


Рис. 4. Управление дополнениями

7. Перезапустите браузер.

Mozilla Firefox версии 52 и выше

Для установки КриптоПро Browser plug-in выполните действия:

  1. Перейдите по ссылке www.cryptopro.ru/products/cades/plugin , затем выберите «расширение для браузера» (Рис. 5).


Рис. 5. Сайт КриптоПро

2. Нажмите «Разрешить» (Рис. 6).


Рис. 6. Разрешение запроса

3. Нажмите «Добавить» (Рис. 7).