На 1 септември 2019 г. влезе в сила новият GOST 34.10-11.12, който регулира процеса на създаване и проверка на ключове за електронен цифров подпис (EDS). На официалния уебсайт на доставчика (https://www.cryptopro.ru/) станаха достъпни две нови версии на приставката за браузър, адаптирани към новия GOST. Ако EDS е закупен по-рано и все още не е преминал, тогава актуализирането на приставката не е задължително. За нови абонаменти трябва да инсталирате и инсталирате нов плъгин за браузър версия 2.0. под vikoristovuvan OS.
Инсталирането на приставката за крипто браузър е лесно: трябва да изтеглите приставката от официалния уебсайт, след това да щракнете върху файла за запазване и да стартирате автоматичния процес на инсталиране:
Когато инсталацията приключи, трябва да щракнете върху бутона „Ok“ и да рестартирате интернет браузъра. Без чия промяна няма да има ред. За да завършите напълно инсталацията и настройката на процесите, също е необходимо да рестартирате компютъра.
Процесът на приспособяване
По-нататъшна настройка на браузъра, останете в програмите, които са победители. За IE не е необходима допълнителна конфигурация и веднага след инсталирането и повторното инсталиране можете да оцените правилността на приставката. За да направите това, трябва да активирате операцията във формуляра, който се е отворил:
Ако няма грешки и инсталацията е била успешна, системата ще покаже следното съобщение:
Проверката на коректността на работата на плъгина е задължителна, т.к Без него е невъзможно да се оцени готовността на приставката преди формирането на EDS.
За браузъра Firefox трябва да получите достъп до официалното разширение на уебсайта. След като тази програма е инсталирана на компютъра:
Браузърът се рестартира и проверява конфигурацията на приставката в секцията „Добавки“.
За да използвате EDS чрез Google Chrome, трябва да актуализирате браузъра си до най-новата версия. Докато инсталирате плъгина, ще се отвори прозорец с въпрос дали е разрешено инсталирането:
Ако трябва да конфигурирате разширението ръчно, трябва да изтеглите приставката от официалния онлайн магазин на Chrome и да щракнете върху „Инсталиране“. Инсталацията е завършена след рестартиране на браузъра. Това разширение може да се използва в wiki за роботи, използващи EDS във всички браузъри, базирани на Chromium, вкл. Yandex браузър и Opera.
Инсталиране на плъгина на Unix
Работата с EDS на Unix система е възможна с браузъри Firefox, Opera версия 35, Chromium, Chrome и Yandex.
Първо трябва да инсталирате CSP версия, по-висока от 4.0. Можете да го омагьосате на официалния уебсайт (https://cryptopro.ru/products/csp). Също така е необходимо да инсталирате cprocsp-rdr-gui-gtk и отделен пакет от пакета cprocsp-rdr-gui.
След това трябва да изтеглите и разархивирате архивите cades_linux_amd64.zip или cades_linux_ia32.zip. След това клиентът инсталира cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin от този архив, а в пакетите за фамилията Debian OS първо е необходимо да се конвертира във формат deb. Обадете се на някой, който да използва помощната програма за извънземни.
Процесът на приспособяване
Следващата стъпка е да настроите вида на софтуерната сигурност.
- стартирайте програмата и проверете за известия за новото разширение;
- намаляване на разширяването;
- рестартирайте Chrome.
Разширението в IE започва работа в автоматичен режим и не изисква настройка от потребителя.
Как да използвате плъгина
За да започнете да работите с разширени разширения, трябва да отидете на демонстрационната страница (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) с едно от приложенията на EDS (CAdES BES, XML и др.) .d.). След това следвайте инструкциите от вашия асистент, за да изберете UDS сертификат, въведете всички необходими данни и щракнете върху „Продължи“.
След проверка на данните, ние ще подготвим разширението преди работа.
Примерът проверява автентичността на кода на разширението
За да активирате обектите за разширение на приставката за браузър, трябва да включите файла cadesplugin_api.js отстрани.
Чрез HTML можете да го направите по следния начин:
< language=»java»src=»cadesplugin_api.js»> < language=»java»>cadesplugin.then(функция () ( // код), функция (грешка) ( // известия за повреда на системата ));
Използвайки JavaScript, създайте по този начин // Създайте обект cryptopro EDS Browser plug-in varoStore = cadesplugin.CreateObject (“CAdESCOM.Store”); varoSigner = cadesplugin.CreateObject("CAdESCOM.CPSigner"); var oPrivateKey =cadesplugin.CreateObject("X509Enrollment.CX509PrivateKey").
Въз основа на новия GOST всички органи на EDS са длъжни да използват останалата версия на приставката, която отговаря на изискванията за сигурност на FSB. Разширението се инсталира автоматично в Windows OS и когато е конфигурирано, се съхранява в браузъра. Работата с разширения на Unix системи изисква изтегляне и разопаковане на архиви, за да съответстват на операционната система. Настройката е подобна на Windows. Преди да започнете работа с плъгина, трябва да въведете данните за вашия EDS сертификат през демонстрационната страница.
В някои сайтове трябва да се справите със сертификати и електронни ключове и от самото начало трябва да се справите с различни проблеми, така че всичко да работи. Тази статия съдържа информация за почистване на приставката CAdES, ако има заявки и обектите не са създадени.
Основен проблем с плъгина
Тъй като идва от мястото на милостта, самият плъгин CAdES е атракция. В системата е, че сега тя уважава вашия робот. Проблемът възниква в по-стари версии на Firefox до версия 51 (новите добавки просто не работят). Тази статия взема за пример платформата за електронна търговия и има три начина за решаване на проблема.
Метод 1: Активирайте приставката за сайта за стрийминг
Активирането на плъгина за сайт за стрийминг е оправдано от стандартите за сигурност, ако браузърът се използва за специални цели и за поддръжка на други сайтове. А също и ако трябва да влезете в офиса с електронни ключове повече от веднъж.
Метод 2: Деактивирайте приставката за всички сайтове
Безопасността на храните е още по-бурна, защото... Компютърът е активиран за работа на няколко сайта, можете да инсталирате приставката CAdES за всички сайтове. Това трябва да стане веднага след посещение на страницата. Можете да помогнете на този проблем, ако не можете да намерите тъмносивия квадрат, за да активирате приставката.
Метод 3: Използване на друг браузър
Поради неразкрити причини приставката CAdES все още може да се използва. Друг начин да получите грешката е да използвате друг браузър. Повечето браузъри са базирани на двигателя Chromium, който е подобен, нека да разгледаме приложението Google Chrome.
Висновок
Очевидно има много начини за разрешаване на проблема с неправилната работа на приставката. В зависимост от обкръжението ви можете да изберете за себе си този, който ви подхожда най-добре.
Криптографските операции, като създаване на електронен подпис или дешифриране на файл, позволяват достъп до ключове и специални данни на счетоводителя (например до набор от специални сертификати). По време на изпълнението на такива операции с уеб добавки (с помощта на приставката CryptoPro UDS Browser), приставката ще позволи на потребителя достъп до всички ключове или специални данни.
Позволява на компютъра да получава захранване при активиране на обектите на плъгина на CryptoPro EDS Browser.
Надеждни уебсайтове (например организации, които са в интранет) могат да бъдат добавени към списъка с надеждни уебсайтове. Уебсайтовете със списък с доверени възли няма да бъдат помолени да потвърдят потвърждението на потребителя, докато сертификатът не бъде отворен и операцията не бъде затворена с потребителския ключ.
Списък на най-доверените уебсайтове на Windows платформи
За да създадете списък с надеждни уеб сайтове в CryptoPro EDS Browser plug-in, клиентът трябва да стартира Старт -> Crypto-Pro -> Настройка на приставката за EDS браузър. Тази страна е включена в склада за разпространение на CryptoPro EDS Browser plug-in.
Администраторът на компютъра или домейна може също да поддържа списък с доверени уебсайтове за всички потребители чрез групова политика. Конфигурирането се извършва в конзолата за групови правила за секцията Компютърна конфигурация / Конфигурация на клиента -> Административни шаблони -> Crypto-Pro -> CryptoPro EDS Browser plug-in. Следните правила са достъпни за администратора: Списък с надеждни възли. Показва адресите на надеждни възли. Уеб сайтовете, посочени чрез тази политика, се считат за надеждни, както и тези, които клиентът предоставя независимо чрез страницата за настройка на CryptoPro EDS Browser plug-in.
Страницата записва за конкретен клиент
HKEY_USERS\
Политиката се записва в специален раздел за политики:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Ето списък на най-доверените уебсайтове на Unix платформи
За да поддържате списък с доверени уеб сайтове в приставката за CryptoPro EDS Browser на Unix платформи, използвайте страната /etc/opt/cprocsp/trusted_sites.html, която се намира в склада за разпространение на приставката за CryptoPro EDS Browser.
Също така, за да видите списъка с доверени уебсайтове, можете да използвате следната команда:
/opt/cprocsp/sbin/
За да добавите уеб сайтове (например http://mytrustedsite и http://myothertrustedsite) към списъка с доверени, можете да използвате командата:
/opt/cprocsp/sbin/
За да изчистите списъка с доверени уебсайтове, можете да използвате vikory:
/opt/cprocsp/sbin/
Добавянето на сайтове към списъка с надеждни сайтове за всички клиенти е достъпно чрез допълнителна команда
/opt/cprocsp/sbin/
