Shtojca e kriptos nuk është e instaluar. Si të konfiguroni një shfletues Yandex për të punuar me nënshkrime elektronike. Menaxhimi i një liste të uebsajteve të besuara në platformat Windows
Operacionet kriptografike, të tilla si krijimi i një nënshkrimi elektronik ose deshifrimi i një skedari, kërkojnë qasje në çelësat dhe të dhënat personale të përdoruesit (për shembull, në një dyqan certifikatash personale). Kur kryeni operacione të tilla nga aplikacionet në ueb (duke përdorur shtesën CryptoPro EDS Browser), plug-in-i kërkon lejen e përdoruesit për të hyrë në çelësat ose të dhënat e tij personale.
Leja e përdoruesit do të kërkohet kur aktivizohen objektet shtesë të CryptoPro EDS Browser.
Uebfaqet e besuara (për shembull, ato që ndodhen në intranetin e organizatës suaj) mund të shtohen në listën e sajteve të besuara të internetit. Sajtet në listën e sajteve të besuara nuk do ta kërkojnë përdoruesin për konfirmim kur hapni dyqanin e certifikatave ose kur kryeni operacione në çelësin privat të përdoruesit.
Menaxhimi i një liste të uebsajteve të besuara në platformat Windows
Për të menaxhuar listën e uebsajteve të besuara në shtojcën CryptoPro EDS Browser, përdoruesi duhet të ekzekutojë Filloni -> Crypto-Pro -> Cilësimet e nënshkrimit dixhital Shtojca e shfletuesit. Kjo faqe është pjesë e kompletit të shpërndarjes së shtojcave CryptoPro EDS Browser.
Një administrator kompjuteri ose domeni mund të menaxhojë gjithashtu listën e faqeve të internetit të besuara për të gjithë përdoruesit përmes Politikës së Grupit. Konfigurimi kryhet në tastierën e Politikës së Grupit në seksion Konfigurimi i kompjuterit/Konfigurimi i përdoruesit -> Modelet administrative -> Crypto-Pro -> Shtojca e shfletuesit CryptoPro EDS. Politikat e mëposhtme janë në dispozicion të administratorit: Lista e nyjeve të besuara. Përcakton adresat e nyjeve të besuara. Faqet e internetit të specifikuara përmes kësaj politike konsiderohen të besuara përveç atyre që përdoruesi shton në mënyrë të pavarur përmes faqes së cilësimeve të shtojcave të shfletuesit CryptoPro EDS.
Faqja ruhet për një përdorues specifik
HKEY_USERS\
Politika ruhet në seksionin e duhur për politikat:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Menaxhimi i një liste uebfaqesh të besuara në platformat Unix
Për të menaxhuar listën e uebsajteve të besuara në shtojcën CryptoPro EDS Browser në platformat Unix, përdorni faqen /etc/opt/cprocsp/trusted_sites.html, e cila është pjesë e shpërndarjes shtojcë të CryptoPro EDS Browser.
Ju gjithashtu mund të përdorni komandën për të parë një listë të uebsajteve të besueshme:
/opt/cprocsp/sbin/
Për të shtuar faqet e internetit (për shembull, http://mytrustedsite dhe http://myothertrustedsite) në listën e besuar, mund të përdorni komandën:
/opt/cprocsp/sbin/
Për të pastruar listën e faqeve të besuara të internetit, mund të përdorni komandën:
/opt/cprocsp/sbin/
Shtimi i sajteve në listën e sajteve të besuara për të gjithë përdoruesit është i disponueshëm duke përdorur komandën
/opt/cprocsp/sbin/
Më 1 janar 2019, hyri në fuqi GOST 34.10-11.12 i ri, i cili rregullon proceset e krijimit dhe verifikimit të çelësave të nënshkrimit elektronik dixhital (EDS). Dy versione të reja të shtojcës së shfletuesit, të përshtatura me GOST-in e ri, janë bërë të disponueshme në faqen zyrtare të ofruesit (https://www.cryptopro.ru/). Nëse nënshkrimi dixhital është blerë më herët dhe periudha e vlefshmërisë së tij nuk ka skaduar ende, atëherë përditësimi i shtojcës nuk është i nevojshëm. Për nënshkrime të reja, duhet të shkarkoni dhe konfiguroni një shtesë të re të shfletuesit version 2.0. për OS që po përdorni.
Instalimi i shtojcës së shfletuesit cryptopro është i thjeshtë: duhet të shkarkoni shtesën nga faqja zyrtare e internetit, më pas klikoni në skedarin e ruajtur dhe filloni procesin automatik të instalimit:
Kur instalimi të përfundojë, duhet të klikoni "Ok" dhe të rinisni shfletuesin e Internetit. Pa këtë ndryshim ndryshimi nuk do të hyjë në fuqi. Për të përfunduar plotësisht instalimin dhe për të rregulluar proceset, duhet gjithashtu të rindizni PC-në.
Procesi i konfigurimit
Cilësimet e mëtejshme të shfletuesit varen nga programi i përdorur. Për IE, nuk kërkohen cilësime shtesë dhe menjëherë pas instalimit dhe rindezjes mund të vlerësoni funksionimin e saktë të shtojcës. Për ta bërë këtë, duhet të lejoni operacionin në formën që hapet:
Nëse nuk ka gabime dhe instalimi ishte i suksesshëm, sistemi do të shfaqë mesazhin e mëposhtëm:
Kërkohet kontrollimi i funksionimit të saktë të shtojcës, sepse Pa të, është e pamundur të vlerësohet gatishmëria e shtojcës për gjenerimin e nënshkrimeve dixhitale.
Për shfletuesin Firefox, duhet të shkarkoni shtesën nga faqja zyrtare. Pas kësaj, programi instalohet në PC:
Rinisni shfletuesin dhe kontrolloni cilësimet e shtojcave në seksionin "Shtesa".
Për të punuar me nënshkrimin dixhital përmes Google Chrome, shfletuesi duhet të përditësohet në versionin më të fundit. Gjatë procesit të shkarkimit të shtojcave, do të hapet një dritare që kërkon leje për të instaluar:
Nëse keni nevojë të konfiguroni manualisht shtesën, atëherë shtojca duhet të shkarkohet nga dyqani zyrtar në internet i Chrome dhe klikoni "Instalo". Instalimi përfundon pas rinisjes së shfletuesit. Kjo shtesë mund të përdoret gjithashtu për të punuar me nënshkrime dixhitale në çdo shfletues të bazuar në Chromium, përfshirë. Shfletuesi Yandex dhe Opera.
Instalimi i shtojcës në Unix
Puna me nënshkrime dixhitale në sistemin Unix është e mundur me shfletuesit Firefox, Opera version 35, Chromium, Chrome dhe Yandex.
Së pari duhet të instaloni një version të ofruesit CSP më të lartë se 4.0. Mund ta shkarkoni në faqen zyrtare (https://cryptopro.ru/products/csp). Është gjithashtu e nevojshme që fillimisht të instaloni cprocsp-rdr-gui-gtk dhe të hiqni (nëse ka) paketën e paketës cprocsp-rdr-gui.
Më pas ju duhet të shkarkoni dhe shpaketoni arkivin cades_linux_amd64.zip ose cades_linux_ia32.zip. Më pas përdoruesi instalon paketat cprocsp-pki-2.0.0-cades.rpm cprocsp-pki-2.0.0-plugin nga ky arkiv dhe paketat për familjen Debian OS duhet së pari të konvertohen në formatin deb. Zakonisht, për këtë përdoret programi i huaj.
Procesi i konfigurimit
Cilësimet e mëvonshme varen nga lloji i softuerit të përdorur.
- nisni programin dhe prisni njoftimin për një shtesë të re;
- aktivizoni zgjerimin;
- rinisni Chrome.
Një shtesë në IE zakonisht fillon të funksionojë automatikisht dhe nuk kërkon ndonjë hap konfigurimi nga ana e përdoruesit.
Si të përdorni shtojcën
Për të filluar punën me shtesën, duhet të shkoni në faqen demo (https://www.cryptopro.ru/sites/default/files/products/cades/demopage/main.html) me një nga shembujt e nënshkrimit dixhital ( CAdES BES, XML, etj. .d.). Më pas, duke ndjekur udhëzimet e asistentit të faqes, zgjidhni certifikatën e nënshkrimit dixhital, futni të gjitha të dhënat e nevojshme dhe klikoni "Vazhdo".
Pas kontrollit të të dhënave, shtesa do të jetë gati për t'u përdorur.
Një shembull i një kodi që kontrollon praninë e një shtesë
Për të aktivizuar objektet shtesë të shtojcave të shfletuesit, duhet të përfshini skedarin cadesplugin_api.js në faqe.
Kjo mund të bëhet përmes HTML si kjo:
< language=»java»src=»cadesplugin_api.js»> < language=»java»>cadesplugin.then(funksioni () ( // kodi), funksioni (gabim) ( // njoftimi i gabimit të sistemit ));
Nëpërmjet JavaScript ata e bëjnë këtë: // Krijimi i një objekti kriptoprok EDS Shtojca e shfletuesit varoStore =cadesplugin.CreateObject("CAdESCOM.Store"); varoSigner =cadesplugin.CreateObject("CAdESCOM.CPSigner"); var oPrivateKey =cadesplugin.CreateObject("X509Enrollment.CX509PrivateKey").
Sipas GOST-it të ri, të gjithë pronarët e nënshkrimeve dixhitale duhet të përdorin versionin më të fundit të shtojcës që plotëson kërkesat e sigurisë të FSB. Shtesa shkarkohet automatikisht në Windows OS dhe konfigurimi i mëpasshëm varet nga shfletuesi i përdorur. Puna me shtesën në sistemet Unix kërkon shkarkimin dhe shpaketimin e arkivave që përputhen me madhësinë e bitit të OS. Konfigurimi i mëvonshëm është i ngjashëm me Windows OS. Përpara se të filloni të punoni me shtojcën, duhet të futni të dhënat e përdoruesit dhe certifikatën e nënshkrimit dixhital përmes faqes demo.
Në disa faqe ju duhet të merreni me certifikata dhe çelësa elektronikë dhe në fillim duhet të zgjidhni probleme të ndryshme për të funksionuar gjithçka. Ky artikull do të flasë për gabimin e shtojcës CAdES kur ngarkohet, por objektet nuk krijohen.
Zgjidhja e problemit me shtojcën
Siç vijon nga përmbajtja e gabimit, vetë shtojca CAdES duket se është e ngarkuar, d.m.th. është në sistem, por diçka po e pengon atë të funksionojë. Zakonisht problemi ndodh në versionet më të vjetra të Firefox-it deri në versionin 51 (në ato më të rejat, shtojca thjesht nuk funksionon). Ky artikull merr si shembull një platformë tregtare elektronike dhe ka tre mënyra për të zgjidhur problemin.
Metoda 1: Aktivizo shtojcën për sitin aktual
Aktivizimi i shtojcës vetëm për sitin aktual justifikohet nga konsideratat e sigurisë kur shfletuesi përdoret për qëllime personale dhe duke hapur një shumëllojshmëri të gjerë faqesh. Dhe gjithashtu nëse duhet të kryeni një detyrë me çelësat elektronikë vetëm një herë.
Metoda 2: Aktivizo shtojcën për të gjitha sajtet
Nëse çështja e sigurisë nuk është shumë shqetësuese, sepse... Kompjuteri përdoret ekskluzivisht për të punuar në disa sajte, mund të aktivizoni shtojcën CAdES për të gjitha sajtet. Pastaj do të funksionojë menjëherë pas ngarkimit të faqes. Kjo mund të ndihmojë gjithashtu në rastet kur është e pamundur të gjesh katrorin gri të errët për të aktivizuar shtojcën.
Metoda 3: Përdorni një shfletues tjetër
Për disa arsye të paparashikuara, shtojca CAdES mund të refuzojë ende të funksionojë. Prandaj, një mënyrë tjetër për të zgjidhur gabimin është përdorimi i një shfletuesi tjetër. Shumica e shfletuesve bazohen në motorin Chromium, të gjithë janë disi të ngjashëm, kështu që le të shohim shembullin e Google Chrome.
konkluzioni
Siç mund ta shihni, ka disa mënyra për të zgjidhur problemin me mosfunksionimin e duhur të shtojcës. Në varësi të preferencave dhe rrethanave tuaja, ju mund të zgjidhni atë që ju përshtatet më së miri.
Vitet e fundit, pjesa më e madhe e fluksit të dokumenteve është zhvendosur në zonën e shërbimit në distancë nëpërmjet internetit, ndërsa mediat e letrës gradualisht po zëvendësohen nga analoge virtuale elektronike. Produkti softuer më popullor është "Crypto Pro", i cili përdoret për të konfirmuar nënshkrimet dixhitale elektronike. Por për besueshmërinë dhe vërtetësinë, është e nevojshme të kontrolloni shtojcën "CryptoPro EDS Browser" dhe të siguroheni që është instaluar saktë në një kompjuter ose pajisje tjetër elektronike.
Nuancat e shtojcës dhe kërkesat e sistemit
Për funksionimin normal të të gjitha departamenteve, lind pyetja e sigurimit të nivelit të nevojshëm të mbrojtjes së të dhënave gjatë nënshkrimit të dokumentacionit, ruajtjes së sekretit dhe sekreteve tregtare. Zgjidhja e problemeve arrihet duke zhvilluar produkte dhe algoritme speciale softuerike që enkriptojnë dhe deshifrojnë informacionin e përfshirë në një dokument dhe në të njëjtën kohë konfirmojnë vërtetësinë e tij. Këto programe janë një produkt i certifikuar dhe mbulojnë fusha të caktuara të fushës së informacionit.
Thelbi i punës së tyre është të përpunojnë dokumente në internet duke përdorur shtesa speciale për të gjithë shfletuesit që mbështesin JavaScript. Ai funksionon lirshëm në të gjitha sistemet kryesore operative përveç Android. Shtojca ju lejon të miratoni llojet e mëposhtme të dokumenteve:
- në format elektronik;
- skedarët që shkarkohen nga kompjuteri i përdoruesit;
- mesazhet me tekst dhe llojet e tjera të dokumentacionit.
Për shembull, kur transferoni fonde në bankingun në internet, duke përdorur kontrollin "Shfletuesi shtesë CryptoPro EDS", mund të konfirmoni që operacioni vjen nga pronari i llogarisë me një certifikatë çelësi aktiv të vlefshëm në një moment të caktuar. Ky softuer teston si CPU elektronike të avancuara ashtu edhe ato tradicionale. Në të njëjtën kohë, nuk ka nevojë të lidheni me internetin gjatë kontrollit dhe sigurohet ruajtja arkivore e dokumentacionit. Një nënshkrim elektronik mund të jetë:
- bashkangjitur, pra shtuar në dokumentet e miratuara;
- nënshkrim elektronik i ndarë, domethënë i krijuar veçmas.
Produkti softuer "Pritja e shfletuesit CryptoPro EDS" shpërndahet pa pagesë dhe shkarkohet nga faqja zyrtare e internetit. Funksionimi i shtojcës kontrollohet në kompjuterin e përdoruesit.
Instalimi i softuerit
Procesi i instalimit është i thjeshtë. Ju duhet të shkoni në portalin zyrtar cryptopro.ru/products/cades/plugin/get_2_0. Ngarko, duke specifikuar se ku do të ruhet skedari i nisjes cadesplugin.exe. Ekzekutoni programin.
E rëndësishme! Nisja e shtojcës nuk është e disponueshme për përdoruesit e rregullt. Ju duhet të keni të drejta administratori.
Pas përfundimit të suksesshëm, një njoftim përkatës do të shfaqet në ekranin e monitorit.
Por ky mesazh nuk është një garanci për funksionimin e duhur. Do të jetë e nevojshme të kryhen konfigurime dhe verifikime shtesë të nënshkrimit dixhital të shtojcës së Shfletuesit në varësi të llojit të shfletuesit të përdorur. Për funksionimin e duhur, programi i instaluar duhet të riniset, në disa raste me një rindezje të plotë të kompjuterit.
Këshilla! Cilido qoftë shfletuesi në të cilin përdoret programi, gjithmonë duhet ta rinisni atë pas instalimit.
Karakteristikat e procesit të instalimit
Duke marrë parasysh që çdo shfletues funksionon paksa ndryshe, shtojca është përshtatur për çdo mjedis.
Kujdes! Nëse zbulohen gabime përpara fillimit të punës dhe programi nuk krijon objekte, atëherë është e nevojshme të lejohet që të funksionojë në mënyrë të pavarur për faqet specifike ose faqet që përdoruesi viziton shpesh.
Në rastet kur shtojca përdoret në faqe specifike, nevojitet një ikonë përkatëse që do të tregojë mundësinë e përdorimit të kësaj shtesë.
Për ta bërë këtë, ju duhet të gjeni CryptoPro CAdES NPAPI Drowser Plug-in dhe ta lejoni atë të përdoret në modalitetin automatik. Kjo është e vërtetë për Mozilla Firefox. Për Opera dhe Yandex, procedura për përdorimin e shtesës është identike.
Gjeni artikullin "Zgjerime" në meny dhe ngarkoni shtojcën përmes tij. Ju gjithashtu mund të kopjoni dhe ngjisni emrin e shtesës në vargun përkatës të pyetjes. Sistemi do të bëjë gjithçka vetë. Për shfletuesin Google Chrome, shtesa do të gjendet vetë, dhe përdoruesi do të duhet vetëm të konfirmojë instalimin.
Pasi të keni përfunduar të gjitha operacionet dhe cilësimet, duhet të mbyllni të gjitha dritaret dhe skedat dhe të rinisni shfletuesin.
Çfarë duhet të bëni nëse sistemi "nuk e zbulon" programin?
Shpesh ndodh që kur instaloni një plugin dhe më pas përpiqeni të punoni me nënshkrime dixhitale, shfaqen probleme. Shfaqet një dritare që ju kërkon të instaloni programin. Në këtë rast, rekomandohet të shkoni në faqen e internetit të zhvilluesve në seksionin "Kontaktet", të shpjegoni thelbin e problemit dhe të merrni rekomandimet e duhura. Rekomandohet të jepni pamjet e të gjitha veprimeve. Në këtë rast, identifikimi i problemit do të jetë shumë më i lehtë. Nëse kontrolli ishte i suksesshëm, shfaqet një njoftim përkatës që shtojca është ngarkuar.
Rekomandime për përdorimin e softuerit
Nëse duhet të riinstaloni një shtojcë që tashmë ekziston, por që nuk funksionon, atëherë së pari ju duhet:
- hiqni atë dhe të gjitha programet e panevojshme përmes "Panelit të Kontrollit";
- pastroni memorien e memories;
- shkarkoni përsëri shtojcën dhe ekzekutoni atë me të drejtat e administratorit;
- sigurohuni që të shtoni të gjitha faqet "Llogaritë personale" në nyjet e besuara.