1 Eylül 2019'da, elektronik dijital imza (EDS) anahtarlarının oluşturulması ve doğrulanması sürecini düzenleyen yeni GOST 34.10-11.12 yürürlüğe girdi. Tarayıcı eklentisinin yeni GOST'a uyarlanmış iki yeni sürümü, sağlayıcının resmi web sitesinde (https://www.cryptopro.ru/) kullanıma sunuldu. EDS daha önce satın alınmışsa ve henüz geçmemişse eklentinin güncellenmesi zorunlu değildir. Yeni abonelikler için yeni bir tarayıcı eklentisi sürüm 2.0'ı kurup yüklemeniz gerekir. vikoristovuvan işletim sistemi altında.
Kripto tarayıcı eklentisini yüklemek basittir: Eklentiyi resmi web sitesinden indirmeniz, ardından kaydetme dosyasına tıklamanız ve otomatik kurulum işlemini başlatmanız gerekir:
Kurulum tamamlandığında “Tamam” butonuna tıklamanız ve İnternet tarayıcınızı yeniden başlatmanız gerekmektedir. Kimin değişimi olmadan düzen olmayacak. İşlemlerin kurulumunu ve ayarlanmasını tamamen tamamlamak için bilgisayarı yeniden başlatmak da gereklidir.
Ayarlama süreci
Tarayıcıyı daha da kurarak, kazanan programlarda kalın. IE için ek konfigürasyon gerekli değildir ve kurulum ve yeniden kurulumdan hemen sonra eklentinin doğruluğunu değerlendirebilirsiniz. Bunu yapmak için açılan formda işlemi etkinleştirmeniz gerekir:
Herhangi bir hata yoksa ve kurulum başarılıysa sistem aşağıdaki mesajı görüntüleyecektir:
Eklentinin çalışmasının doğruluğunu kontrol etmek zorunludur çünkü Bu olmadan, EDS'yi oluşturmadan önce eklentinin hazır olup olmadığını değerlendirmek imkansızdır.
Firefox tarayıcısı için resmi web sitesi uzantısına erişmeniz gerekir. Bu program bilgisayara yüklendikten sonra:
Tarayıcı yeniden başlatılır ve "Eklentiler" bölümündeki eklentinin yapılandırması kontrol edilir.
EDS'yi Google Chrome üzerinden kullanmak için tarayıcınızı en son sürüme güncellemeniz gerekir. Eklentiyi yüklerken, kurulumuna izin verilip verilmediğini soran bir pencere açılacaktır:
Uzantıyı manuel olarak yapılandırmanız gerekiyorsa, eklentiyi resmi Chrome çevrimiçi mağazasından indirmeniz ve "Yükle" ye tıklamanız gerekir. Tarayıcıyı yeniden başlattıktan sonra kurulum tamamlanır. Bu uzantı, EDS'yi Chromium tabanlı herhangi bir tarayıcıda kullanan robotlar için wiki'de kullanılabilir. Yandex tarayıcısı ve Opera.
Eklentinin Unix'e kurulması
EDS ile Unix sistemi üzerinde çalışmak Firefox, Opera sürüm 35, Chromium, Chrome ve Yandex tarayıcılarıyla mümkündür.
Öncelikle 4.0'ın üzerinde bir CSP sürümü yüklemelisiniz. Resmi web sitesinde (https://cryptopro.ru/products/csp) büyüleyebilirsiniz. Ayrıca cprocsp-rdr-gui-gtk'yi ve cprocsp-rdr-gui paketinin ayrı bir paketini kurmak da gereklidir.
Daha sonra cades_linux_amd64.zip veya cades_linux_ia32.zip arşivlerini indirip açmanız gerekir. Daha sonra istemci bu arşivden cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin'i yükler ve Debian OS ailesi paketlerinde öncelikle deb formatına dönüştürmek gerekir. Uzaylı yardımcı programını kullanacak birini arayın.
Ayarlama süreci
Bir sonraki adım, yazılım güvenliğinin türünü ayarlamaktır.
- programı başlatın ve yeni uzantıyla ilgili bildirimleri kontrol edin;
- genişlemeyi azaltmak;
- Chrome'u yeniden başlatın.
IE'deki uzantı, çalışmayı otomatik modda başlatır ve kullanıcının kurulumunu gerektirmez.
Eklenti nasıl kullanılır?
Gelişmiş uzantılarla çalışmaya başlamak için EDS uygulamalarından (CAdES) biriyle demo sayfasına (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) gitmeniz gerekir. BES, XML, vb.) .d.). Daha sonra asistanınızın talimatlarını takip ederek bir UDS sertifikası seçin, gerekli tüm verileri girin ve “Devam Et”e tıklayın.
Verileri kontrol ettikten sonra çalışmadan önce uzantıyı hazırlayacağız.
Örnek, uzantı kodunun orijinalliğini kontrol eder
Tarayıcı eklenti uzantısı nesnelerini etkinleştirmek için cadesplugin_api.js dosyasını yan tarafa eklemelisiniz.
HTML aracılığıyla bunu şu şekilde yapabilirsiniz:
< language=»java»src=»cadesplugin_api.js»> < language=»java»>cadesplugin.then(function () ( // code), function (error) ( // sistem arızası ile ilgili bildirimler ));
JavaScript kullanarak bu şekilde oluşturun // Bir nesne cryptopro EDS Tarayıcı eklentisi oluşturun varoStore = cadesplugin.CreateObject (“CAdESCOM.Store”); varoSigner = cadesplugin.CreateObject("CAdESCOM.CPSigner"); var oPrivateKey =cadesplugin.CreateObject("X509Enrollment.CX509PrivateKey").
Yeni GOST'a göre, tüm EDS yetkililerinin eklentinin FSB'nin güvenlik gerekliliklerine uygun kalan sürümünü kullanması gerekiyor. Uzantı Windows işletim sistemine otomatik olarak yüklenir ve yapılandırıldığında tarayıcıda saklanır. Unix sistemlerinde uzantılarla çalışmak, işletim sistemiyle eşleşecek arşivlerin indirilmesini ve paketinin açılmasını gerektirir. Kurulum Windows'a benzer. Eklentiyle çalışmaya başlamadan önce demo sayfasından EDS sertifikanızın ayrıntılarını girmelisiniz.
Bazı sitelerde sertifikalar ve elektronik anahtarlarla uğraşmanız gerekir ve her şeyin işe yaraması için en başından itibaren çeşitli sorunlarla uğraşmanız gerekir. Bu makalede, istek olması ve nesnelerin oluşturulmaması durumunda CAdES eklentisinin temizlenmesi hakkında bilgiler bulunmaktadır.
Eklentiyle ilgili büyük sorun
O halde, merhamet yerinden geldiği için CAdES eklentisinin kendisi bir cazibedir. Artık robotunuza saygı duyan sistemdir. Sorun, Firefox'un sürüm 51'e kadar olan eski sürümlerinde ortaya çıkıyor (yeni eklentiler çalışmıyor). Bu makale elektronik ticaret platformunu örnek olarak almaktadır ve sorunu çözmenin üç yolu vardır.
Yöntem 1: Akış sitesi için eklentiyi etkinleştirin
Bir akış sitesi için eklentinin etkinleştirilmesi, tarayıcının özel amaçlarla ve diğer siteleri desteklemek için kullanılması durumunda güvenlik standartlarına göre haklı çıkar. Ayrıca ofise elektronik anahtarlarla birden fazla giriş yapmanız gerekiyorsa.
Yöntem 2: Eklentiyi tüm siteler için devre dışı bırakın
Gıda güvenliği daha da çalkantılı çünkü... Bilgisayar çeşitli sitelerde çalışacak şekilde etkinleştirilmiştir, tüm siteler için CAdES eklentisini yükleyebilirsiniz. Bu, sayfayı ziyaret ettikten hemen sonra yapılmalıdır. Eklentiyi etkinleştirmek için koyu gri kareyi bulamazsanız bu soruna yardımcı olabilirsiniz.
Yöntem 3: Başka bir tarayıcı kullanma
Açıklanmayan nedenlerden dolayı CAdES eklentisi hâlâ kullanılabilir. Hatayı almanın başka bir yolu da başka bir tarayıcı kullanmaktır. Çoğu tarayıcı Chromium motorunu temel alır, buna benzer, Google Chrome uygulamasına bakalım.
Visnovok
Görünüşe göre eklentinin yanlış çalışmasıyla ilgili sorunu çözmenin birçok yolu var. Çevrenize bağlı olarak kendinize en uygun olanı seçebilirsiniz.
Elektronik imza oluşturma veya bir dosyanın şifresini çözme gibi şifreleme işlemleri, muhasebecinin anahtarlarına ve özel verilerine (örneğin bir dizi özel sertifikaya) erişime izin verir. Bu tür işlemlerin web eklentileri ile uygulanması sırasında (CryptoPro UDS Tarayıcı eklentisi yardımıyla), eklenti kullanıcının tüm anahtarlara veya özel verilere erişmesine olanak sağlayacaktır.
CryptoPro EDS Tarayıcı eklenti nesnelerini etkinleştirirken bilgisayarın güç almasına izin verildi.
Güvenilir web siteleri (örneğin intranetteki kuruluşlar) güvenilir web siteleri listesine eklenebilir. Güvenilir düğüm listesi bulunan web sitelerinden, sertifika açılıp kullanıcı anahtarıyla işlem kapatılana kadar kullanıcının onayını onaylaması istenmeyecektir.
Windows platformlarındaki en güvenilir web sitelerinin listesi
CryptoPro EDS Tarayıcı eklentisinde güvenilir web sitelerinin bir listesini oluşturmak için müşterinin, CryptoPro EDS Tarayıcı eklentisini başlatması gerekir. Başlat -> Crypto-Pro -> EDS Tarayıcı eklentisini ayarlama. Bu taraf CryptoPro EDS Tarayıcı eklentisinin dağıtım deposunda yer almaktadır.
Bilgisayar veya etki alanı yöneticisi, grup ilkesi aracılığıyla tüm kullanıcılar için güvenilen web sitelerinin bir listesini de tutabilir. Yapılandırma, bölümün grup ilkesi konsolunda gerçekleştirilir Bilgisayar konfigürasyonu / İstemci konfigürasyonu -> Yönetim şablonları -> Crypto-Pro -> CryptoPro EDS Tarayıcı eklentisi. Aşağıdaki politikalar yöneticinin kullanımına açıktır: Güvenilir düğümlerin listesi. Güvenilen düğümlerin adreslerini belirtir. Bu politika aracılığıyla belirtilen web sitelerinin yanı sıra, müşterinin CryptoPro EDS Tarayıcı eklentisinin kurulum sayfası aracılığıyla bağımsız olarak sağladığı web siteleri de güvenilir olarak kabul edilir.
Sayfa belirli bir müşteri için kaydedilir
HKEY_USERS\
Politika, politikalar için belirli bir bölüme kaydedilir:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
İşte Unix platformlarındaki en güvenilir web sitelerinin listesi
Unix platformlarındaki CryptoPro EDS Tarayıcı eklentisinde güvenilen web sitelerinin bir listesini tutmak için, CryptoPro EDS Tarayıcı eklentisinin dağıtım deposunda bulunan /etc/opt/cprocsp/trusted_sites.html tarafını kullanın.
Ayrıca güvenilir web sitelerinin listesini görüntülemek için aşağıdaki komutu kullanabilirsiniz:
/opt/cprocsp/sbin/
Web sitelerini (örneğin, http://mytrustedsite ve http://myothertrustedsite) güvenilenler listesine eklemek için şu komutu kullanabilirsiniz:
/opt/cprocsp/sbin/
Güvenilir web siteleri listesini temizlemek için vikory'yi kullanabilirsiniz:
/opt/cprocsp/sbin/
Tüm istemciler için güvenilen siteler listesine site eklemek ek bir komut kullanılarak yapılabilir
/opt/cprocsp/sbin/
