Как настроить браузер криптопро

КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.

Для работы плагина выполните следующие шаги

1 Установите криптопровайдер

Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP).

2 Установите КриптоПро ЭЦП Browser plug-in

Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке

3 Проверьте работу установленного плагина

Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.

Проверить работу плагина

Описание принципов работы плагина

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

  • Яндекс.Браузер
  • Internet Explorer
  • Microsoft Edge (на базе Chromium)
  • Mozilla Firefox
  • Google Chrome
  • Apple Safari
  • Opera

Поддерживаемые операционные системы:

  • Microsoft Windows (инструкция по установке);
  • Linux (инструкция по установке);
  • Apple MacOS (инструкция по установке).

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

  • электронный документ;
  • данные веб-формы;
  • файл, загруженный с компьютера пользователя;
  • текстовое сообщение и т.п.

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

  • на клиентских порталах;
  • в системах интернет-банкинга;
  • в электронных офисах с доступом через web и т.п.

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

  • доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
  • отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
  • архивное хранение электронных документов.

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).

На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по .

Скачать актуальную версию КриптоПро ЭЦП Browser plug-in:

  • версия 2.0 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)
    • Актуальная, развивающаяся версия, находится в процессе сертификации.
    • Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0 и выше).
    • Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
    • Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.
    • Для работы в Firefox версии 52 и выше требуется дополнительно установить расширение для браузера.
  • версия 1.5 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС)
    • В рамках данной версии осуществляется только исправление ошибок, развитие не осуществляется.
    • Не поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012.
    • Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R2 и выше, для других ОС – с КриптоПро CSP версии 3.9 и выше.
    • Компоненты КриптоПро TSP Client 1.5 и КриптоПро OCSP Client 1.5, входящие в данную версию, принимают лицензию от версий 1.0.
  • все версии для разработчиков (полный комплект дистрибутивов КриптоПро ЭЦП Browser plug-in).

Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.

Чтобы участвовать в электронных процедурах, вам нужно настроить рабочее место:

  1. Получите в удостоверяющем центре электронную подпись и средство электронной подписи.
  2. Установите подпись и средство электронной подписи на рабочее место.
  3. Настройте браузер для работы со средством электронной подписи.

Настроить всё

По 44-ФЗ в электронной форме проводятся аукционы, по 223-ФЗ и коммерческим торгам — конкурсы, котировки, запросы цен и т д.

Электронная подпись и средство электронной подписи

Для использования электронной подписи (сертификата) вам нужны токен и средство электронной подписи.

Токен с разъемом USB — это самая распространенная форма выдачи электронной подписи. Токен может содержать сразу несколько подписей. Популярные марки токенов в России: Рутокен, eToken и JaCarta.

Средство электронной подписи — это программное обеспечение, с помощью которого можно создавать и проверять электронную подпись, зашифровывать и расшифровывать информацию. Самое распространенное средство электронной подписи — КриптоПро CSP. Его вы получили вместе с токеном.

Чтобы узнать подробнее о том, как устроена электронная подпись, посмотрите видеоролик или почитайте нашу статью.

Как получить сертификат?

Сертификаты удостоверяющего центра СКБ Контур подходят для любого вида закупок, в том числе по 44-ФЗ, и для работы на всех основных электронных торговых площадках. Для получения нужно:

  1. Выбрать подходящий сертификат электронной подписи

  2. Получить сертификат и средство электронной подписи

Как настроить рабочее место?

Если у вас сертификат СКБ Контур, то настройка состоит из пяти этапов:

  1. Проверка того, что КриптоПро CSP установлено и работает правильно

  2. Проверка настройки вашего токена в зависимости от марки:

    — Рутокен
    — eToken
    — JaCarta

    В дистрибутиве средства электронной подписи должен быть модуль поддержки нужного токена, иначе появится ошибка.

  3. Проверка наличия электронных подписей

    Сертификаты с истекшим сроком действия работать не будут. Каждую новую электронную подпись нужно установить на рабочее место, чтобы участвовать с ней в электронных процедурах.

  4. Проверка сертификатов удостоверяющего центра

    На рабочем месте должны быть установлены сертификаты удостоверяющего центра, в котором вы получили ключ. Иначе могут возникать ошибки «Сертификат выдан неизвестным удостоверяющим центром» или «Не удаётся отобразить страницу».

  5. Проверка настроек браузера:

    • Для участия в электронном аукционе на большинстве ЭТП можно использовать только Internet Explorer.
    • Проверка свойств браузера
    • Проверка надстроек браузера
      Самая распространенная надстройка — CAPICOM. Если ее нет, могут возникать ошибки. Если ошибка возникает на этапе регистрации, то ЭТП не может получить ИНН поставщика из сертификата или сообщает, что у поставщика нет действующих сертификатов. Если ошибка возникает на этапе входа в личный кабинет, то площадка запрещает поставщику доступ.

Установка простая, технические проблемы решаются удаленно. СКБ Контур гарантирует сохранение конфиденциальности информации.

Настроить всё

Когда всё настроено

После того как рабочее место настроено, зарегистрируйте новую электронную подпись на электронной торговой площадке.

  • Если вы регистрируетесь на ЭТП впервые, пройдите аккредитацию.
  • Если вы уже аккредитованы на ЭТП, зарегистрировать электронную подпись поможет инструкция.

Список сертификатов, установленных на рабочем месте, может не отображаться при входе в Личный кабинет на ЭП по следующим причинам:

• Работа осуществляется на отличном от рекомендуемого программном обеспечении;

• Включена блокировка всплывающих окон;

• Истек срок действия лицензии КриптоПро;

• Установлена неактуальная версия или несколько версий КриптоПро Browser plugin (CADESCOM).

Для того, чтобы список сертификатов отобразился:

• Проверьте соответствие программного обеспечения рекомендуемым требованиям (см.ст. Настройка компьютера);

• Отключите блокировку всплывающих окон (для браузера Internet Explorer: нажмите на клавиатуре кнопку «Alt», выберите раздел «Сервис», в разделе «Блокирование всплывающих окон» нажмите «Выключить блокирование всплывающих окон»);

• Проверьте срок действия лицензии Крипто Про (Пуск / Все программы / КриптоПро / Управление лицензиями КриптоПро PKI / строка КриптоПро CSP);

• Переустановите КриптоПро Browser plugin (CADESСOM) с сайта КриптоПро / раздел «Загрузки» / актуальная версия (см.ст. Обновление КриптоПро ЭЦП Browser plug-in).

Инструкция по переносу ПК «Спринтер» с одного компьютера на другой

Процесс переноса ПК «Спринтер» с одного рабочего места на другое можно условно разделить на два этапа:
I. Перенос Крипто Про CSP и ключей подписи
II. Перенос БД Референта

I. Перенос КриптоПро CSP и ключей подписи

1. Установить Крипто Про CSP следуя инструкции инсталлятора

В процессе установки потребуется ввести серийный номер КриптоПро CSP. Серийный номер Вы можете получить из накладной на поставку ПК «Спринтер» (при подключении организации после февраля 2008г.). Если подключение было до февраля 2008г., то для получения серийного номера КриптоПро CSP позвоните по тел.: (4922)38-12-99 или 44-10-38.

2. Установить корневой сертификат удостоверяющего центра

На сайте www.nalog33.ru выбрать раздел «Удостоверяющий центр», щелкнуть левой кнопкой мыши по ссылке сертиикат удостоверяющего центра ООО «Такском» и сохранить корневой сертификат Удостоверяющего центра на своем компьютере. (при запросе «Имя пользователя» и «Пароль» ввести данные используемые вами для доступа к разделу обновлений). Затем нажать правой кнопкой мыши по сохраненному сертификату и в открывшемся контекстном меню выбрать пункт «Установить сертификат», в результате чего будет запущен мастер импорта сертификатов.

Нажать кнопку «Далее»

В следующем окне «Мастер импорта сертификатов» необходимо установить переключатель выбора хранилища в положение «Поместить все сертификаты в следующее хранилище», а с помощью кнопки «Обзор» – указать в качестве имени хранилища «Доверенные корневые центры сертификации», нажать «Ок», «Далее».

Нажать кнопку «Готово»

3. Экспорт сертификата

Перед тем как установить личный сертификат на новом рабочем месте, должна быть выполнена процедура экспорта сертификата со «старого» рабочего места, которую можно осуществить одним из двух способов.

ВАЖНО! Если с одного компьютера сдается отчетность нескольких организаций, необходимо повторить процедуру экспорта личного рабочего сертификата для каждой организации, в указанном ниже порядке.

1 способ: Вставить в компьютер ключевой носитель, запустить Internet Explorer и последовательно выбрать в меню пункты «Сервис» – «Свойства обозревателя». В открывшемся окне «Свойства обозревателя» следует перейти на закладку «Содержание», нажать на кнопку «Сертификаты» и перейти на закладку «Личные». При этом откроется окно со списком установленных личных сертификатов, в котором нужно выделить экспортируемый сертификат и нажать на кнопку «Экспорт».

В открывшемся окне мастера экспорта сертификатов следует нажать кнопку «Далее».

В следующем окне на вопрос об экспорте закрытого ключа вместе с сертификатом следует ответить «Нет» (установить переключатель в положение «Нет»).

В окне выбора формата файла сертификата нужно установить переключатель в положение «Файлы в DER-кодировке…»

В следующем окне с помощью кнопки «Обзор» необходимо указать съемный носитель (дискета, флешка), на который копируется сертификат и имя файла сертификата (любое).

нажимаем кнопку «Сохранить», «Далее», «Готово».

2 способ: Вставить в компьютер ключевой носитель, запустить программу «КриптоПро CSP» (Пуск – Настройка – Панель управления – КриптоПро CSP) и на закладке «Сервис» нажать кнопку «Просмотреть сертификаты в контейнере», затем нажать кнопку «Обзор».

В окне «Выбор ключевого контейнер» выбираем контейнер, откуда будем копировать личный сертификат, нажимаем кнопку «Ок», «Далее».

В появившемся окне «Сертификаты в контейнере закрытого ключа», нажать кнопку «Свойства»

Откроется окно «Сертификат», где надо перейти на вкладку «Состав» и нажать кнопку «Копировать в файл…», расположенную в нижней части окна

В открывшемся окне мастера экспорта сертификатов следует нажать кнопку «Далее».

В следующем окне на вопрос об экспорте закрытого ключа вместе с сертификатом следует ответить «Нет» (установить переключатель в положение «Нет»).

В окне выбора формата файла сертификата нужно установить переключатель в положение «Файлы в DER-кодировке…»

В следующем окне с помощью кнопки «Обзор» необходимо указать съемный носитель (дискета, флешка), на который копируется сертификат и имя файла сертификата (любое).

нажимаем кнопку «Сохранить», «Далее», «Готово».

Примечание!!! Если на прежнем рабочем месте ключи подписи находились в Реестре, то помимо экспорта личного сертификата, также необходимо выполнить процедуру копирования закрытого контейнера из Реестра.

Для копирования ключевой информации из Реестра на дискету (на флэш-носитель) следует запустить программу «КриптоПро CSP» («Пуск – Настройка – Панель управления – КриптоПро CSP») и перейти на закладку «Сервис» и нажать кнопку «Скопировать контейнер».

Далее откроется окно мастера копирования «Копирование контейнера закрытого ключа», где следует нажать на кнопку «Обзор».

В открывшемся окне «Выбор ключевого контейнера» следует выделить мышью строку с ключевым контейнером — Реестр и нажать кнопку «ОК», «Далее».

В следующем окне в поле «Имя ключевого контейнера» следует ввести имя ключевого контейнера (любое), на который копирутся ключевая информация из Реестра.

После этого нужно нажать кнопку «Готово». В открывшемся окне в поле «Устройства» следует выбрать требуемый считыватель («Дисковод А» – для считывателя дискета или «Дисковод » – для флеш-носителя), выделив его мышью, и нажать кнопку «ОК».

Копирования закрытого контейнера с дискеты (флеш-носителя) в Реестр делается аналогично.

4. Установка личного сертификата.

Для установки личного сертификата Вам потребуется:
а) файл личного сертификата (процедура экспорта описана в п.3 данной инструкции)
б) закрытый контейнер (находится на съемном носителе или в Реестре)

ВАЖНО! Если с одного компьютера сдается отчетность нескольких организаций, необходимо повторить процедуру установки личного рабочего сертификата для каждой организации, в указанном ниже порядке.

Для установки личного сертификата с ключевого носителя нужно запустить программу «КриптоПро CSP» («Пуск – Настройка – Панель управления – КриптоПро CSP») и на закладке «Сервис» нажать кнопку «Установить личный сертификат».

В окне «Мастер установки личного сертификата» нажать кнопку «Обзор» и указать путь к ранее скопированному личному сертификату, который имеет маску *.cer.

нажать кнопку «Далее», появится окно, содержащее данные сертификата

нажать «Далее».

Затем в окне «Мастер установки личного сертификата» нажать кнопку «Обзор» и в появившемся окне «Выбор ключевого контейнера» нужно указать имя ключевого контейнера, нажать на «ОК».

В этом же окне мастера установки личного сертификата нужно нажать кнопку выбора в поле «Выберите CSP для выбора ключевых контейнеров», выбрать «GOST R 34.10-2001 Cryptographic Service Provider» и нажать кнопку «Далее».

В следующем окне нажать на кнопку «Обзор» и в появившемся окне «Выбор хранилища сертификата» выбрать хранилище Личные, нажать «Ок», «Далее».

После завершения работы мастера установки личного сертификата нужно нажать кнопку «Готово».

II. Перенос БД Референта.

1.Создание резервной копии БД Референта.

Запустить программу Референт», и последовательно выбрать в меню команд пункты «Сервис – Создать резервную копию». В открывшемся окне «Мастер создания резервной копии» установить галочки в обоих полях, нажать кнопку «Далее».

В открывшемся окне указать путь к папке, где будет сохранена резервная копия

нажать кнопу «Далее».

Аналогично выполнить сохранение копий доверенностей

нажать кнопку «Далее», «Готово».

нажать кнопку «ОК»

нажать кнопку «ОК»

2. Восстановление БД Референта из резервной копии.

Перед запуском программы «Референт» на новом рабочем месте необходимо выполнить обновление программы. Для этого надо на сайте www.nalog33.ru в разделе «Обновление системы» скачать обновление программы «Референт» для абонентов не обновлявших программу в течении длительного времени: FC**Q***_Big.exe. Данный файл является самораспаковывающимся архивом, папку назначения указать C:\Dipost.

В появившемся окне «Подтверждение замены файла» нажать кнопку «Да для всех».

После обновления запустить программу «Референт», и последовательно выбрать в меню команд пункты «Сервис – Восстановить из резервной копии». В открывшемся окне «Мастер восстановления» установить галочки в обоих полях, нажать кнопку «Далее».

нажать «Далее»

В окне «Мастер восстановления» выбрать ранее сохраненный файл резервной копии Референта с расширением .rbk

нажать «Далее»

В следующем окне «Мастер восстановления» также выбрать ранее сохраненный файл резервной копии доверенностей Референта с расширением .fbk

нажать «Далее»

Нажать кнопку «Да, восстановить ini файлы»

Нажать кнопку «Перезаписать БД целиком»

После этого в «Референте» последовательно выбрать в меню команд пункты «Параметры – Настройки». В открывшемся окне «Настройки» нажать кнопку «Загрузить настройки», расположенную в нижней части окна. В окне «Мастер обновления настроек» рекомендуется выбрать вариант получения настроек от специализированного оператра связи, нажать кнопку «Далее». Откроется окно «Выбор личных сертификатов», в котором содержится список личных сертификатов ключей подписи, установленных на Вашем компьютере. Здесь устанавливаем галочку в поле с необходимым для Вас личным сертификатом, нажимаем «Далее», «ок».

Внимание: Если у Вас остались вопросы, либо что-то не получилось, позвоните нам в офис по телефону (4922) 381299 и мы постараемся Вам помочь!

Оставьте комментарий