На деяких сайтах доводиться мати справу із сертифікатами та електронними ключами, і спочатку доводиться вирішувати різні проблеми, щоби все запрацювало. У цій статті йтиметься про помилку роботи CAdES plugin'у, коли він завантажений, а об'єкти не створюються.

Вирішення проблеми з плагіном

Як і випливає зі змісту помилки, сам собою CAdES plugin як завантажений, тобто. він є у системі, проте щось заважає його роботі. Зазвичай проблема виникає у старих версіях Firefox аж до версії 51 (у новіших плагін просто не працює). У цій статті як приклад взято електронну торговий майданчик, і є три способи, як можна вирішити проблему.

Спосіб 1: Включити плагін для поточного сайту

Включення плагіна тільки для поточного сайту виправдане міркуваннями безпеки, коли браузер використовується для особистих цілей та відкриття різних сторінок. А також якщо потрібно виконати завдання з електронними ключами лише один раз.

Спосіб 2: Увімкнути плагін для всіх сайтів

Якщо питання безпеки дуже турбує, т.к. комп'ютер використовується виключно для роботи на декількох сайтах, можна увімкнути CAdES plugin для всіх сайтів. Тоді він працюватиме відразу після завантаження сторінки. Це може допомогти й у тому випадку, коли неможливо знайти темно-сірий квадрат для включення плагіна.

Спосіб 3: Використання іншого браузера

Через якісь непередбачені причини CAdES plugin все одно може відмовлятися працювати. Тому ще один спосіб усунути помилку – використовувати інший браузер. Більшість браузерів засновано на движку Chromium, вони чимось схожі, тому розглянемо на прикладі Google Chrome.

Висновок

Як видно, є кілька способів вирішити проблему з некоректною роботою плагіна. Залежно від переваг та обставин, можна вибрати для себе той, який найбільше підходить.

Електронна безпека в сучасному світімає особливе значення, оскільки у мережі є цінні папери, інтелектуальна власність та інші цінності. Щоб захистити свою інформацію, підтвердити право на володіння даними або перевірити електронний підпис (ЕП) в Яндекс браузері є розширення КриптоПро ЕЦП Browser Plug-in. Воно спрощує використання низькорівневих підписів, з плагіном створення та перегляд ЕП виконується просто та безпечно. В обов'язковому порядку доповнення використовується на сайтах фінансових структур, наприклад при вході до кабінету ЗЕД на сайті Митної служби.

Плагін КриптоПро підтримується в Яндекс браузера і будь-якому іншому веб-браузері (тільки з сучасних), які мають підтримку динамічного коду JavaScript. Випускається під більшість популярних платформ:

• Linux - LSB 3.1 або новіше;
• Windows 2000 (за умови встановлення SP4 та IE0) та вище;
• iOS 6 та Mac OSX 10/7 та новіші;
• Solaris - від 10 версії;
• AIX 5-7;
• FreeBSD від 7

Переліченим вимогам відповідає практично кожен комп'ютер, рідко є якісь проблеми щодо системних складових.

Навіщо використовується розширення КриптоПро в Яндекс браузері?

Основне завдання зводиться до роботи з підписами. Установка CryptoPro Extension for CAdES Browser допомагає досягти наступних цілей:

• Ідентифікація користувачів;
• створення сертифіката з відкритими ключами;
• формування реєстру ЕП;
• Управління ЕЦП із відкритими ключами;
• Власники сертифікатів можуть генерувати ключі та керувати ними.

На що встановлюються підписи в КриптоПро ЕЦП Browser Plugin для Яндекс браузера:

• Будь-які електронні документи;
• Інформацію, внесену до форм для відправки;
• Файли, які вивантажив користувач на сервер з ПК;
• Повідомлення у текстовому вигляді.

Переважно плагін CryptoPro використовується в захищених системах, на кшталт інтернет-банкінгу або подібних ресурсах, які відповідають за обробку грошей або документів. Після встановлення підпису не буде сумнівів, що власник виконував необхідні операціївласноруч. Рідше потрібне використання доповнення КриптоПро для Yandex браузера на клієнтських порталах або під час виходу в інтернет з корпоративної мережі.

З боку центру КриптоПро виконається низка корисних дій:

• Генерація власних ідентифікаторів як закритого, і відкритого типу. Підтримує функцію шифрування;
• Створює запит на видачу нового сертифіката у локальній мережі;
• Виконує реєстрацію запитів у електронному виглядіу «Центр реєстрації УЦ».
• Заповнення ЕЦП за допомогою відкритих ключівза стандартом Х.509 третьої версії та RFC 3280. Централізоване засвідчення сертифікатів допомагає записувати ключ та атрибут до нього кожному користувачеві;
• Всім зареєстрованим користувачам надсилається інформація про відкликані сертифікати.

Як встановити доповнення КриптоПро?

Інсталювати модуль CryptoPro відносно просто, але метод трохи відрізняється від стандартного алгоритму дій. Після встановлення розширення необхідно окремо інсталювати програму цього розробника.

Як встановити:

Якщо ж КриптоПро CSPбув встановлений раніше, то при встановленні розширення значок плагіна буде без червоного хреста і з'явиться напис, що розширення успішно встановлено та працює.

Перерахованих дій достатньо для початку використання модуля, але частина користувачів скаржаться, що плагін не запускається або не вдається відкрити сторінку, яка потребує розширення.

Чому не працює плагін КриптоПро в Яндекс браузері?

Якщо веб-браузер від Яндекс ніяк не реагує на ЕЦП після встановлення плагіна, частина функцій банківських систем виявиться недоступною.

Причини збоїв та способи відновлення роботи:

• Не встановлена ​​програма CryptoPro CSP - сама часта причиназбою. Завантажити файл можна за посиланням;
  
• Не було перезавантажено ПК. Незважаючи на повідомлення після інсталяції, часто забувається, що потрібно перезапустити комп'ютер;
• Встановіть плагін на чистий браузер. Перед інсталяцією доповнення варто видалити кеш із веб-браузера. Натискаємо Ctrl+Shift+Del, у рядку «Видалити записи» вибираємо «За весь час» та обов'язково встановлюємо прапорець біля «Файли, збережені в кеші»;
  
• Неактивне розширення. Якщо випадково плагін деактивовано, стає зрозуміло, чому нічого не відбувається. Перевірити ситуацію легко, натиснувши на «Налаштування Яндекс.браузера» та вибравши «Додатки». Плагін КриптоПро розташований у графі «З інших джерел»;
  
• Ресурсу немає у списку довірених сайтів. Щоб занести сайт у винятки, потрібно знайти встановлену програму"Крипто-Про" в системі (краще через пошук) і вибрати "Налаштування КриптоПро ЕЦП Browser Plug-in". У графі «Список довірених вузлів» вводимо домени та піддомени сайту.
  

Якщо не працює відкриття файлу з останнього пункту, слід натиснути правою кнопкою миші за програмою та вибрати «Відкрити за допомогою…», де вибираємо Internet Explorer.

Швидше за все причина, через яку не працює плагін – неуважність користувача, але це легко виправити. Після виконання перерахованих дій розширення КриптоПро ЕЦП Browser Plug-in почне справно працювати в Яндекс браузері та будь-якому браузері на базі Chromium.

Криптографічні операції, такі як створення електронного підпису або розшифрування файлу, вимагають доступу до ключів та особистих даних користувача (наприклад, до сховища особистих сертифікатів). Під час виконання таких операцій веб-додатками (за допомогою КриптоПро ЕЦП Browser plug-in) плагін запитує дозвіл користувача на звернення до його ключів або особистих даних.

Дозвіл користувача буде запитаний при активації об'єктів КриптоПро ЕЦП Browser plug-in.

Довірені веб-сайти (наприклад, організації, що знаходяться в інтрамережі) можуть бути додані до списку надійних веб-вузлів. Веб-сайти зі списку надійних вузлів не будуть запитувати підтвердження користувача під час відкриття сховища сертифікатів та операцій із закритим ключем користувача.

Керування списком надійних веб-сайтів на Windows-платформах

Для керування списком надійних веб-вузлів у КриптоПро ЕЦП Browser plug-in користувач повинен запустити Пуск -> Кріпто-Про -> Налаштування ЕЦП Browser plug-in. Ця сторінка входить до складу дистрибутива КриптоПро ЕЦП Browser plug-in.

Адміністратор комп'ютера або домену також може керувати списком надійних веб-сайтів для всіх користувачів через групову політику. Налаштування здійснюється в консолі групових політикв розділі Конфігурація комп'ютера/Конфігурація користувача -> Адміністративні шаблони -> Крипто-Про -> КриптоПро ЕЦП Browser plug-in. Адміністратору доступні такі політики: Список довірених вузлів. Визначає адреси довірених вузлів. Веб-вузли, задані через цю політику, вважаються довіреними також до тих, які користувач додає самостійно через сторінку налаштувань КриптоПро ЕЦП Browser plug-in.

Сторінка зберігає під конкретного користувача
HKEY_USERS\ \Software\Crypto Pro\CAdESplugin

Політика зберігає у відповідному розділі для політик:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites

Керування списком надійних веб-сайтів на Unix-платформах

Для керування списком надійних веб-вузлів у КриптоПро ЕЦП Browser plug-in на Unix-платформах служить сторінка /etc/opt/cprocsp/trusted_sites.html, що входить до складу дистрибутива КриптоПро ЕЦП Browser plug-in.

Також, для перегляду списку надійних веб-сайтів можна використовувати команду:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -view

Для додавання веб-вузлів (наприклад, http://mytrustedsite та http://myothertrustedsite) до списку надійних можна використовувати команду:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin" -add multistring "TrustedSites" "http://mytrustedsite" "http://myothertrustedsite"

Для очищення списку надійних веб-сайтів можна використовувати:

/opt/cprocsp/sbin/ /cpconfig -ini "\local\Software\Crypto Pro\CAdESplugin\TrustedSites" -delparam

Додавання сайтів до списку надійних-вузлів для всіх користувачів доступно за допомогою команди

/opt/cprocsp/sbin/ /cpconfig -ini "\config\cades\trustedsites" -add multistring "TrustedSites" "http://www.cryptopro.ru" "https://www.cryptopro.ru"

) у розділі "Продукти" -> "КриптоПро ЕЦП Browser plug-in"

При запуску завантаженого файлу система надасть запит на підвищення прав до адміністратора системи. Встановлення без адміністраторських прав неможливе.

Після встановлення обов'язково перезапустіть ваш браузер! Іноді (у разі використання Chrome) потрібне перезавантаження системи, т.к. Закриття всіх вікон chrome не завжди вивантажує браузер з оперативної пам'яті.

Додаткові налаштування для FireFox версії 52.0 та новіші

Не забудьте виконати установки плагіна

Для роботи плагіна у FireFox починаючи з версії 52 необхідно встановити свіжу версію плагіна (не нижче 2.0.12888)(див. ) та спеціальне розширення для FireFox.

Для встановлення розширення перейдіть з вашого FireFox за посиланням. Після переходу Вам буде запропоновано встановити розширення для FireFox - необхідно підтвердити установку, натиснувши Install (Встановити).

Додаткові налаштування для FireFox версії до 52.0, FireFox ESR (Помилка: Плагін завантажений, але не створюються об'єкти)

Після встановлення надбудови її запуск дозволено лише після підтвердження користувачем. Дозволити запуск надбудови можна лише для поточного сайту або назавжди для всіх сайтів

Варіант 1:налаштування дозволу використання надбудови тільки для поточного сайту (https://www.сайт)

Коли виникла помилка: Плагін завантажений, але не створюються об'єктиЗверніть увагу на адресний рядок- у ній з'явився значок надбудови:

Натисніть на цей значок - вам буде запропоновано запустити надбудову та запам'ятати дозвіл запускати надбудову для цього сайту назавжди.

Варіант 2:налаштування дозволу використання надбудови для всіх сайтів

Відкрийте сторінку із встановленими додатками FireFox

У списку додатків знайдіть CryptoPro CAdES NPAPI Browser Plug-in та змініть його режим запуску на "Включати завжди"

Додаткові налаштуваннядля Opera

Відкрийте сторінку з пошуком доповнення для встановлення:

Введіть у рядок пошуку "CryptoPro" - знайдено розширення "CryptoPro Extension for CAdES Browser Plug-in". Натисніть "Додати до Opera" для встановлення.

Додаткові налаштування для Yandex браузер

Для Яндекс браузера потрібно виконати процедуру, аналогічну випадку з Opera.

Додаткові налаштування для Google Chrome: роздільна здатність встановленого доповнення

У разі успішної установки доповнення, при наступному запуску Chrome буде видано повідомлення із запитом підтвердження запуску надбудови

У цьому діалозі необхідно дозволити використання розширення