Plugin để ký chữ ký số. Cài đặt plugin CryptoPro CSP trong trình duyệt Mozilla Firefox

Plug-in trình duyệt CryptoPro EDS (còn gọi là CryptoPro CADESCOM hoặc Kadescom) là một plug-in cần thiết để tạo và xác minh chữ ký điện tử trên các trang web sử dụng CryptoPro CSP. Được sử dụng để làm việc trên nền tảng giao dịch và cổng thông tin. Bản phân phối có sẵn trên trang web CryptoPro trong phần plug-in Trình duyệt Sản phẩm / CryptoPro EDS http://www.cryptopro.ru/products/cades/plugin/get_2_0.

Yêu cầu hệ thống

  • Có thể cài đặt plugin trên các hệ điều hành sau: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
  • Làm với các trình duyệt: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Trình duyệt Yandex

Không hoạt động trong trình duyệt Edge, được cài đặt sẵn trong Windows 10.

  • Yêu cầu cài đặt sẵn phiên bản CryptoPro CSP không thấp hơn 3.6 R2

Tính năng của một số trình duyệt để định cấu hình plugin

  • trong Mozilla Firefox 29 trở lên: bạn phải bật plugin (trình duyệt có thể không yêu cầu quyền bật plugin). Để thực hiện việc này, hãy thực hiện chẩn đoán và thực hiện sửa lỗi "Bật plugin trong Mozilla Firefox", sau đó cần thiết khởi động lại Firefox. Bạn cũng có thể thực hiện việc này theo cách thủ công: nhấn Ctrl+Shift+A, đi tới phần “Plugin”, chọn Plug-in trình duyệt NPAPI CryptoPro CAdES và chuyển nó sang trạng thái “Luôn hoạt động”, sau đó bạn phải khởi động lại Firefox .
  • trong Google Chrome, bạn cần theo liên kết và cài đặt tiện ích mở rộng.
  • Trong Yandex Browser và Opera bạn cần cài đặt tiện ích mở rộng có sẵn tại liên kết này
  • Trong Internet Explorer, bạn cần thực hiện các cài đặt sau:
  1. Thêm địa chỉ của trang web nơi bạn làm việc với plugin vào các trang web đáng tin cậy (Tùy chọn trình duyệt/bảo mật/trang web đáng tin cậy/trang web/thêm địa chỉ trang web).
  2. Nếu bạn đang làm việc trong Internet Explorer 11, hãy thử làm việc ở chế độ tương thích.
  3. Kiểm tra xem địa chỉ trang web đã được thêm vào các nút đáng tin cậy của plugin hay chưa (hầu hết các trang web chấp nhận chứng chỉ CA của chúng tôi có thể được thêm tự động bằng cách sử dụng chẩn đoán https://help.kontur.ru/uc). Để kiểm tra xem trang web đã được thêm vào các nút đáng tin cậy của plugin hay chưa, bạn cần vào Bắt đầu - Tất cả chương trình - CRYPTO-PRO - Cài đặt plug-in Trình duyệt CryptoPro EDS. Một cửa sổ trình duyệt sẽ mở ra, trong đó bạn cần cho phép bỏ chặn tất cả nội dung trang/cho phép truy cập.

Các hoạt động mã hóa, chẳng hạn như tạo chữ ký điện tử hoặc giải mã tệp, yêu cầu quyền truy cập vào khóa và dữ liệu cá nhân của người dùng (ví dụ: vào kho chứng chỉ cá nhân). Khi thực hiện các hoạt động như vậy bằng ứng dụng web (sử dụng plug-in Trình duyệt CryptoPro EDS), plug-in sẽ yêu cầu người dùng cấp quyền truy cập vào khóa hoặc dữ liệu cá nhân của mình.

Sự cho phép của người dùng sẽ được yêu cầu khi kích hoạt các đối tượng plug-in của Trình duyệt CryptoPro EDS.

Các trang Web đáng tin cậy (ví dụ: những trang nằm trên mạng nội bộ của tổ chức bạn) có thể được thêm vào danh sách các trang Web đáng tin cậy. Các trang web trong danh sách Trang web đáng tin cậy sẽ không nhắc người dùng xác nhận khi mở kho chứng chỉ hoặc thực hiện các thao tác trên khóa riêng của người dùng.

Quản lý danh sách website tin cậy trên nền tảng Windows

Để quản lý danh sách các trang web đáng tin cậy trong plug-in Trình duyệt CryptoPro EDS, người dùng phải chạy Bắt đầu -> Crypto-Pro -> Cài đặt chữ ký số Plug-in trình duyệt. Trang này là một phần của bộ phân phối plug-in Trình duyệt CryptoPro EDS.

Quản trị viên máy tính hoặc tên miền cũng có thể quản lý danh sách các trang web đáng tin cậy cho tất cả người dùng thông qua Chính sách nhóm. Việc cấu hình được thực hiện trong Group Policy console trong phần Cấu hình máy tính/Cấu hình người dùng -> Mẫu quản trị -> Crypto-Pro -> Plug-in trình duyệt CryptoPro EDS. Các chính sách sau đây có sẵn cho quản trị viên: Danh sách các nút đáng tin cậy. Xác định địa chỉ của các nút đáng tin cậy. Các trang web được chỉ định thông qua chính sách này được coi là đáng tin cậy ngoài những trang web mà người dùng thêm độc lập thông qua trang cài đặt plugin của Trình duyệt CryptoPro EDS.

Trang được lưu cho một người dùng cụ thể
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Chính sách được lưu trong phần thích hợp cho các chính sách:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Quản lý danh sách các trang web đáng tin cậy trên nền tảng Unix

Để quản lý danh sách các trang web đáng tin cậy trong plug-in Trình duyệt CryptoPro EDS trên nền tảng Unix, hãy sử dụng trang /etc/opt/cprocsp/trusted_sites.html, một phần của bản phân phối plug-in Trình duyệt CryptoPro EDS.

Bạn cũng có thể sử dụng lệnh để xem danh sách các trang web đáng tin cậy:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -view

Để thêm các trang web (ví dụ: http://mytrustedsite và http://myothertrustedsite) vào danh sách đáng tin cậy, bạn có thể sử dụng lệnh:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -thêm nhiều chuỗi "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

Để xóa danh sách các trang web đáng tin cậy, bạn có thể sử dụng lệnh:

/opt/cprocsp/sbin/ /cpconfig -ini “\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -delparam

Thêm các trang web vào danh sách các trang web đáng tin cậy cho tất cả người dùng có sẵn bằng lệnh

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -thêm nhiều chuỗi "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

An ninh điện tử trong thế giới hiện đại có tầm quan trọng đặc biệt vì có chứng khoán, tài sản trí tuệ và các tài sản có giá trị khác trực tuyến. Để bảo vệ thông tin của bạn, xác nhận quyền sở hữu dữ liệu hoặc kiểm tra chữ ký điện tử (ES) của bạn, trình duyệt Yandex có tiện ích mở rộng Plug-in Trình duyệt CryptoPro EDS. Nó đơn giản hóa việc sử dụng chữ ký cấp thấp; với plugin, việc tạo và xem chữ ký điện tử rất đơn giản và an toàn. Việc bổ sung bắt buộc phải được sử dụng trên các trang web của các tổ chức tài chính, chẳng hạn như khi vào văn phòng ngoại thương trên trang web của Dịch vụ Hải quan.

Plugin CryptoPro được hỗ trợ trong trình duyệt Yandex và bất kỳ trình duyệt web nào khác (chỉ những trình duyệt hiện đại) hỗ trợ mã JavaScript động. Có sẵn cho hầu hết các nền tảng phổ biến:

  • Linux - LSB 3.1 trở lên;
  • Windows 2000 (có thể cài đặt SP4 và IE0) trở lên;
  • iOS 6 và Mac OSX 10/7 trở lên;
  • Solaris – từ phiên bản 10;
  • AIX 5-7;
  • FreeBSD từ 7.

Hầu hết mọi máy tính đều đáp ứng các yêu cầu được liệt kê; hiếm khi xảy ra sự cố với các thành phần hệ thống.

Tại sao tiện ích mở rộng CryptoPro được sử dụng trong trình duyệt Yandex?

Nhiệm vụ chính là làm việc với chữ ký. Cài đặt tiện ích mở rộng CryptoPro cho trình duyệt CAdES giúp đạt được các mục tiêu sau:

  • Nhận dạng người dùng;
  • Tạo chứng chỉ bằng khóa chung;
  • Hình thành sổ đăng ký chữ ký điện tử;
  • Quản lý EDS bằng khóa chung;
  • Chủ sở hữu chứng chỉ có thể tạo và quản lý khóa.

Chữ ký được đặt trong Plugin trình duyệt CryptoPro EDS cho trình duyệt Yandex là gì:

  • Bất kỳ tài liệu điện tử nào;
  • Thông tin được nhập vào biểu mẫu gửi;
  • Các tệp mà người dùng đã tải lên máy chủ từ PC;
  • Tin nhắn ở dạng văn bản.

Plugin CryptoPro chủ yếu được sử dụng trong các hệ thống bảo mật, chẳng hạn như ngân hàng trực tuyến hoặc các tài nguyên tương tự chịu trách nhiệm xử lý tiền hoặc tài liệu quan trọng. Sau khi cài đặt chữ ký, chắc chắn chủ sở hữu đã thực hiện các thao tác cần thiết bằng chính đôi tay của mình. Ít thường xuyên hơn là phải sử dụng tiện ích bổ sung CryptoPro cho trình duyệt Yandex trên cổng khách hàng hoặc khi truy cập Internet từ mạng công ty.

Trung tâm CryptoPro sẽ thực hiện một số hành động hữu ích:

  • Tạo mã định danh của riêng bạn cho cả loại đóng và loại mở. Hỗ trợ chức năng mã hóa;
  • Tạo yêu cầu cấp chứng chỉ mới trên mạng cục bộ;
  • Đăng ký yêu cầu điện tử tại Trung tâm đăng ký CA.
  • Điền chữ ký số sử dụng khóa chung theo tiêu chuẩn X.509, phiên bản 3 và RFC 3280. Chứng thực chứng chỉ tập trung giúp ghi lại khóa và thuộc tính của nó cho từng người dùng;
  • Thông tin về chứng chỉ bị thu hồi sẽ được gửi đến tất cả người dùng đã đăng ký.

Làm cách nào để cài đặt tiện ích bổ sung CryptoPro?

Việc cài đặt mô-đun CryptoPro tương đối đơn giản, nhưng phương pháp hơi khác so với thuật toán hành động tiêu chuẩn. Sau khi cài đặt tiện ích mở rộng, bạn phải cài đặt riêng chương trình từ nhà phát triển này.

Cài đặt thế nào:


Nếu CryptoPro CSP đã được cài đặt trước đó thì khi cài đặt tiện ích mở rộng, biểu tượng plugin sẽ không có chữ thập đỏ và sẽ xuất hiện thông báo tiện ích mở rộng đã được cài đặt thành công và đang hoạt động.


Các bước được liệt kê là đủ để bắt đầu sử dụng mô-đun, nhưng một số người dùng phàn nàn rằng plugin không khởi động hoặc họ không thể mở trang yêu cầu tiện ích mở rộng.

Tại sao plugin CryptoPro không hoạt động trong trình duyệt Yandex?

Nếu trình duyệt web Yandex không phản ứng với chữ ký số sau khi cài đặt plugin, một số chức năng của hệ thống ngân hàng sẽ không thể truy cập được.

Nguyên nhân hư hỏng và cách khôi phục hoạt động:

  • Chương trình CryptoPro CSP chưa được cài đặt - nguyên nhân gây ra lỗi phổ biến nhất. Bạn có thể tải tập tin từ liên kết;
  • PC không được khởi động lại. Mặc dù có thông báo sau khi cài đặt nhưng bạn thường quên rằng bạn cần khởi động lại máy tính;
  • Cài đặt plugin trên một trình duyệt sạch. Trước khi cài đặt tiện ích bổ sung, bạn nên xóa bộ đệm khỏi trình duyệt web của mình. Nhấp chuột Ctrl + Shift + Del, trong dòng “Xóa bản ghi”, chọn “Mọi lúc” và nhớ chọn hộp bên cạnh “Tệp được lưu trong bộ đệm”;
  • Tiện ích mở rộng không hoạt động. Nếu tình cờ plugin bị vô hiệu hóa, bạn sẽ hiểu rõ tại sao không có gì xảy ra. Bạn có thể dễ dàng kiểm tra tình huống bằng cách nhấp vào “Cài đặt trình duyệt Yandex” và chọn “Tiện ích bổ sung”. Plugin CryptoPro nằm trong cột “Từ các nguồn khác”;
  • Tài nguyên không có trong danh sách các trang web đáng tin cậy. Để thêm một trang web vào các trường hợp ngoại lệ, bạn cần tìm chương trình Crypto-Pro đã cài đặt trong hệ thống (tốt nhất là thông qua tìm kiếm) và chọn “Cài đặt trình cắm trình duyệt CryptoPro EDS”. Trong cột “Danh sách các nút đáng tin cậy”, hãy nhập tên miền và tên miền phụ của trang web.

Nếu việc mở tệp từ điểm cuối cùng không hoạt động, bạn nên nhấp chuột phải vào chương trình và chọn “Mở bằng…”, trong đó chúng tôi chọn Internet Explorer.

Rất có thể nguyên nhân khiến plugin không hoạt động là do người dùng không chú ý, nhưng điều này rất dễ khắc phục. Sau khi hoàn thành các bước trên, tiện ích mở rộng Plug-in trình duyệt CryptoPro EDS sẽ bắt đầu hoạt động bình thường trong trình duyệt Yandex và bất kỳ trình duyệt dựa trên Chrome nào.

Ngày nay, luồng tài liệu ngày càng chuyển sang màn hình giám sát. Phương tiện truyền thông giấy tiêu chuẩn đang được thay thế bằng các tài liệu ảo không cần phải thu thập, chứng nhận, sao chép hoặc lưu trữ trong kho lưu trữ. Nhưng việc sử dụng quản lý tài liệu điện tử kéo theo một khó khăn không thể tránh khỏi: vấn đề bảo vệ dữ liệu, chứng nhận tài liệu và duy trì quyền riêng tư. Đây là nơi đặt ra câu hỏi về việc sử dụng các thuật toán đặc biệt thực hiện hai chức năng:

  • bảo vệ dữ liệu có trong tệp;
  • chứng thực tài liệu điện tử.

Các thuật toán như vậy thực thi các chương trình đặc biệt đã vượt qua chứng nhận phù hợp và được thiết kế để mã hóa và giải mã một số thông tin nhất định. Một trong những chương trình này được gọi là Crypto Pro.

Chương trình tiền điện tử chuyên nghiệp dùng để làm gì?

Công ty Crypto Pro được thành lập vào năm 2000 và kể từ đó đã chiếm một trong những vị trí hàng đầu trên thị trường về các chương trình tiền điện tử và chữ ký số điện tử. Các nhà phát triển không chỉ triển khai các sản phẩm phần mềm riêng lẻ mà còn cung cấp các tiện ích có sẵn để xử lý tài liệu trực tuyến thông qua các tiện ích mở rộng đặc biệt của trình duyệt. Bạn có thể mua plugin Trình duyệt Crypto-Pro EDS trên trang web của công ty và có thể cài đặt nó trên tất cả các loại trình duyệt phổ biến.

Cách cài đặt Crypto-Pro EDS

Bạn có thể tìm thấy plugin này trên trang web của công ty hoặc tại liên kết: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Sau khi chuyển đổi, bạn có thể thấy một cửa sổ nơi bạn sẽ được yêu cầu tải xuống và chọn vị trí lưu tệp cài đặt cadesplugin.exe

Sau khi tải xuống đĩa đã chọn, tệp đã cài đặt sẽ được chạy:

Xin lưu ý rằng đối với người dùng thông thường, việc bắt đầu cài đặt plugin trình duyệt Crypto Pro là không thể. Quá trình này chỉ có thể được kích hoạt với quyền quản trị viên. Nếu người dùng có chúng, thì bạn có thể thấy thông báo sau trên màn hình:

Cửa sổ sau sẽ cho biết cài đặt plugin thành công:

Cài đặt đúng không đảm bảo plugin hoạt động chính xác. Trình duyệt phải được khởi động lại và trong trường hợp Chrome, việc khởi động lại hoàn toàn máy tính có thể là cần thiết.

Tính năng cài plugin trình duyệt Crypto Pro

Đối với các trình duyệt khác nhau, các nhà phát triển đã đưa ra các tiện ích bổ sung đặc biệt giúp plugin hoạt động dễ dàng hơn. Ví dụ: đối với các phiên bản mới hơn của FireFox, có một tiện ích bổ sung được đề xuất cài đặt ngay sau phần chính của quy trình.

Đôi khi xảy ra lỗi trước khi làm việc và plugin không thể tạo đối tượng.

Vấn đề này có thể được giải quyết khá đơn giản: bạn nên cho phép các tiện ích bổ sung chạy riêng cho các trang web cụ thể hoặc cho tất cả các trang mà người dùng đã truy cập.

Nếu plugin được phép sử dụng trên từng trang web riêng lẻ, bạn nên truy cập trang mong muốn và tìm một biểu tượng riêng trong thanh tìm kiếm cho biết khả năng sử dụng tiện ích mở rộng:

Nếu plugin sẽ hoạt động với tất cả các trang web, nó sẽ được khởi chạy từ tùy chọn “Tiện ích bổ sung”:

Trong danh sách tất cả các tiện ích bổ sung có thể có, hãy tìm Plug-in Trình duyệt NPAPI CryptoPro CAdES và cho phép sử dụng nó ở chế độ tự động:

Đối với trình duyệt Opera và Yandex, quá trình áp dụng tiện ích mở rộng sẽ giống hệt nhau. Trong menu, chúng tôi tìm thấy tùy chọn “Tiện ích mở rộng”, qua đó chúng tôi không tải plugin cần thiết.

CryptoPro là một plugin được thiết kế để kiểm tra và tạo chữ ký điện tử trên nhiều tài liệu khác nhau được chuyển đổi sang định dạng điện tử và đăng trên bất kỳ trang web nào hoặc ở định dạng PDF. Tiện ích mở rộng này phù hợp nhất với những người thường xuyên làm việc với các ngân hàng và các tổ chức pháp lý khác có sự hiện diện trực tuyến của riêng họ.

Hiện tại, plugin này có thể được tìm thấy trong thư mục tiện ích mở rộng/tiện ích bổ sung dành cho các trình duyệt sau: Google Chrome, Opera, Yandex.Browser, Mozila Firefox.

Điều đáng ghi nhớ là plugin được phân phối hoàn toàn miễn phí. Cho phép bạn đặt hoặc xác minh chữ ký trên các loại tệp/tài liệu sau:

  • Các hình thức khác nhau được sử dụng để nhận xét trên các trang web;
  • Tài liệu điện tử ở PDF, DOCX và các định dạng tương tự khác;
  • Dữ liệu trong tin nhắn văn bản;
  • Các tập tin đã được người dùng khác tải lên máy chủ.

Phương pháp 1: Cài đặt trong Trình duyệt Yandex, Google Chrome và Opera

Trước tiên, bạn cần tìm hiểu cách cài đặt tiện ích mở rộng này trong trình duyệt của mình. Nó được thiết lập khác nhau trong mỗi chương trình. Quá trình cài đặt plugin trông gần giống nhau đối với trình duyệt Google và Yandex.

Quá trình từng bước như sau:


Hướng dẫn này cũng sẽ phải được sử dụng nếu bạn làm việc với Opera, vì trong danh mục ứng dụng chính thức của họ, bạn sẽ không thể tìm thấy tiện ích mở rộng này hoạt động chính xác.

Cách 2: Cài đặt cho Firefox

Trong trường hợp này, bạn sẽ không thể sử dụng tiện ích mở rộng từ trình duyệt dành cho Chrome, vì tiện ích mở rộng này sẽ không thể cài đặt trong trình duyệt Firefox, vì vậy bạn sẽ phải tải xuống tiện ích mở rộng từ trang web chính thức của nhà phát triển và cài đặt nó Từ máy tính của bạn.

Hãy làm theo các bước sau để tải trình cài đặt tiện ích mở rộng về máy tính của bạn:


Quá trình cài đặt plugin trên máy tính của bạn rất đơn giản và mất ít thời gian. Bạn chỉ cần tìm tệp EXE thực thi mà trước đó bạn đã tải xuống từ trang web và cài đặt nó theo hướng dẫn của nó. Sau đó, plugin sẽ tự động xuất hiện trong danh sách tiện ích mở rộng của Firefox.