Instaliran je dodatak cryptopro ecp pretraživača. Šta učiniti ako postoje problemi sa CryptoPro EDS Browser dodatkom (Windows OS) - Powered by Kayako Help Desk Software. Kako instalirati CryptoPro dodatak
Odaberite odjeljak Postavljen za rad na elektronskim trgovačkim platformama.
Moguće greške
Ako se prilikom rada na ETP-u pojavi jedan od prozora s greškom:
"Greška! CAPICOM biblioteka se ne može učitati, verovatno zbog niskih dozvola na ovoj lokalnoj mašini."
"CAPICOM objekat nije instaliran"
„Na vašem računaru nedostaju alati za rad sa EDS-om ili su pogrešno konfigurisani. Kontaktirajte dobavljača vašeg certifikata i CIPF-a."
"Nije moguće kreirati objekt pomoću servera za programiranje objekata."
"Vaš pretraživač nema dozvole za korištenje ActiveX objekata."
tada morate slijediti dolje navedene korake.
Kako postaviti Internet Explorer
1. Uvjerite se da koristite Internet Explorer. Ako je vaša verzija Internet Explorer-a niža od 10, potrebno je da pokrenete 32-bitnu verziju (da biste to uradili, otvorite fasciklu C:\Program Files (x86)\Internet Explorer i pokrenite datoteku iexplore.exe).
Ako koristite Windows 10, uvjerite se da ne otvarate preglednik Microsoft Edge, koji ima ikonu vrlo sličnu Internet Exploreru.
2. Potrebno je dodati ETP adrese na pouzdane stranice.
- U Internet Exploreru, "Alati" - "Internet opcije" ("Internet opcije"); idite na karticu "Sigurnost";
- odaberite "Pouzdane stranice" ("Pouzdane stranice"); kliknite na dugme "Čvorovi" ("Sites");
- poništite okvir ispod “Sve lokacije u ovoj zoni zahtijevaju verifikaciju servera (https:)” (ne rade svi ETP-ovi preko sigurne https:// veze);
- u redak "Dodaj sljedeći čvor u zonu" unesite ETP adresu (preko http i https);
- umetnuti adresu web stranice, nakon dvostruke kose crte // put *. i adresu lokacije. Unesena adresa treba imati oblik "http://*.kontur.ru/";
- kliknite na dugme Dodaj i U redu.
3. Za zonu "Pouzdane lokacije" dozvolite upotrebu Active-X kontrola.
- u Internet Exploreru "Alati" - "Internet opcije"; idite na karticu "Sigurnost"; odaberite "Pouzdani čvorovi"; kliknite na dugme "Ostalo...";
- u odjeljku "Active-X kontrole i dodaci" označite "Omogući" za sve parametre.
4. Preuzmite i instalirajte CAPICOM-KB931906-v2102 .
5. U IE 9 i novijim mogu se pojaviti greške koje se mogu riješiti korištenjem načina kompatibilnosti (Idite na Internet opcije - Alati / Opcije prikaza kompatibilnosti / dodajte adresu stranice).
Napomena: ovo su općenite postavke za sve ETP-ove. Na nekim stranicama potrebno je instalirati dodatne komponente (na primjer, CryptoPro ES plug-in za pretraživač) potrebne za ispravan rad stranice.
Kriptografske operacije, kao što je kreiranje elektronskog potpisa ili dešifrovanje datoteke, zahtevaju pristup korisničkim ključevima i ličnim podacima (na primer, skladištu ličnih sertifikata). Prilikom obavljanja takvih operacija od strane web aplikacija (koristeći CryptoPro EDS Browser plug-in), dodatak traži od korisnika dozvolu za pristup njegovim ključevima ili ličnim podacima.
Dozvola korisnika će se tražiti prilikom aktivacije CryptoPro EDS Browser plug-in objekata.
Pouzdane web stranice (na primjer, one na intranetu vaše organizacije) mogu se dodati na listu pouzdanih web lokacija. Web lokacije na listi pouzdanih lokacija neće tražiti korisničku potvrdu prilikom otvaranja spremišta certifikata i izvođenja operacija na privatnom ključu korisnika.
Upravljanje listom pouzdanih web lokacija na Windows platformama
Za upravljanje listom pouzdanih web stranica u dodatku CryptoPro EDS Browser, korisnik mora pokrenuti Start -> Crypto-Pro -> EDS postavke Dodatak za pretraživač. Ova stranica je dio distribucije dodataka CryptoPro EDS Browser.
Administrator računara ili domena takođe može upravljati listom pouzdanih veb lokacija za sve korisnike putem smernica grupe. Postavka se vrši u konzoli grupnih politika u odjeljku Konfiguracija računara/Korisnička konfiguracija -> Administrativni predlošci -> Crypto-Pro -> CryptoPro EDS dodatak za pretraživač. Administratoru su dostupna sljedeća pravila: Lista pouzdanih domaćina. Određuje adrese pouzdanih čvorova. Web lokacije navedene u ovoj politici smatraju se pouzdanim uz one koje korisnik dodaje samostalno putem stranice postavki CryptoPro EDS Browser dodatka.
Stranica se čuva za određenog korisnika
HKEY_USERS\
Politika se čuva u odgovarajućem odjeljku za politike:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Upravljanje listom pouzdanih web stranica na Unix platformama
Da biste upravljali listom pouzdanih web lokacija u dodatku CryptoPro EDS Browser na Unix platformama, koristite stranicu /etc/opt/cprocsp/trusted_sites.html, koja je dio distribucije dodataka CryptoPro EDS Browser.
Također, da vidite listu pouzdanih web stranica, možete koristiti naredbu:
/opt/cprocsp/sbin/
Da dodate web stranice (na primjer, http://mytrustedsite i http://myothertrustedsite) na pouzdanu listu, možete koristiti naredbu:
/opt/cprocsp/sbin/
Da obrišete listu pouzdanih web lokacija, možete koristiti naredbu:
/opt/cprocsp/sbin/
Dodavanje lokacija na listu pouzdanih lokacija za sve korisnike je dostupno pomoću naredbe
/opt/cprocsp/sbin/
Pravila za instaliranje CryptoPro CSP dodatka u Mozilla Firefox razlikuju se u zavisnosti od verzije pretraživača - 52 i novije, ili starije.
Mozilla Firefox verzija ispod 52
Za potpisivanje dokumenata u Mozilla Firefoxu:
- Isključite automatska ažuriranja. Da biste to učinili, idite na "Meni" ⇒ "Postavke" ⇒ "Dodatno" ⇒ "Ažuriranja" (slika 1).
- Instalirajte verziju 51.0.1 sa Mozilla Firefox službene web stranice.
Da biste instalirali dodatak CryptoPro Browser, slijedite ove korake:
- Preuzmite instalacijski program sa službene web stranice Crypto-Pro kompanije www.cryptopro.ru/products/cades/plugin i pokrenite izvršnu datoteku.
2. U prozoru za instalaciju dodatka CryptoPro Browser kliknite na dugme "Da" (Slika 2-a).
Rice. 2-a. Instalacija CryptoPro Browser plug-ina 3. Sačekajte da se instalacija završi (slika 2-b).
Rice. 2b. Instalacija CryptoPro Browser plug-ina 4. Kliknite na dugme "OK" i ponovo pokrenite internet pretraživač (slika 2-c).
Rice. 2-in. Instalacija CryptoPro Browser plug-ina Bitan
Nakon instaliranja CryptoProPretraživač utikač- inpotrebno je provjeriti da li je u pretraživaču instaliran dodatak za rad sa elektronskim potpisom CryptoPro EDS Browser plug-in za pretraživače.
5. Otvorite pretraživač, pritisnite dugme "Meni pretraživača", izaberite odeljak "Dodaci" (slika 3).
Rice. 3. Meni pretraživača 6. Otvorite karticu "Plugins". Nasuprot dodatka "CryptoPro CADES NPAPI Browser Plug-in" u padajućem meniju izaberite opciju "Uvek omogući" (slika 4).
Rice. 4. Upravljanje dodacima 7. Ponovo pokrenite pretraživač.
Mozilla Firefox verzija 52 i novija
Da biste instalirali CryptoPro Browser plug-in, slijedite ove korake:
- Slijedite vezu www.cryptopro.ru/products/cades/plugin , a zatim odaberite "proširenje pretraživača" (slika 5).
Rice. 5. CryptoPro web stranica
2. Kliknite na "Dozvoli" (slika 6).
Rice. 6. Zahtjev za rješenje
3. Kliknite na "Dodaj" (slika 7).
) u odjeljku "Proizvodi" -> "CryptoPro EDS Browser plug-in"
Kada pokrenete preuzetu datoteku, sistem će od vas zatražiti da podignete prava na administratora sistema. Instalacija bez administratorskih prava nije moguća.
Nakon instalacije, obavezno ponovo pokrenite pretraživač! Ponekad (u slučaju korištenja Chrome-a) je potrebno ponovno pokretanje sistema, jer. zatvaranje svih Chrome prozora ne oslobađa pretraživač iz RAM-a u svim slučajevima.
Dodatne postavke za FireFox verziju 52.0 i novije
Ne zaboravite instalirati dodatak
Da bi dodatak radio u FireFox-u počevši od verzije 52, potrebno je da instalirate najnoviju verziju dodatka (najmanje 2.0.12888) (pogledajte ) i posebno proširenje za FireFox.
Da biste instalirali ekstenziju, idite sa svog FireFoxa na vezu . Nakon tranzicije, od vas će biti zatraženo da instalirate ekstenziju za FireFox - morate potvrditi instalaciju klikom na Instaliraj (Instaliraj).
Nakon što je dodatak instaliran, njegovo pokretanje je dozvoljeno tek nakon potvrde korisnika. Možete dozvoliti da se dodatak pokreće samo za trenutnu lokaciju ili trajno za sve stranice
Opcija 1: postavljanje dozvole za korištenje dodatka samo za trenutnu stranicu (https://www.site)
Kada je došlo do greške: Dodatak je učitan, ali objekti nisu kreirani obratite pažnju na adresnu traku - u njoj se pojavila ikona dodatka:
Kliknite na ovu ikonu - od vas će se tražiti da pokrenete dodatak i zauvijek zapamtite dozvolu za pokretanje dodatka za ovu stranicu.
Opcija 2: postavljanje dozvole za korištenje dodatka za sve stranice
Otvorite stranicu sa instaliranim FireFox dodacima
Pronađite CryptoPro CAdES NPAPI dodatak za preglednik na listi dodataka i promijenite način njegovog pokretanja u "Uvijek uključen"
Dodatne postavke za Opera
Otvorite stranicu sa potragom za dodatkom za instalaciju:
Unesite "CryptoPro" u traku za pretragu - biće pronađena ekstenzija "CryptoPro Extension for CAdES Browser Plug-in". Kliknite na "Dodaj u Opera" za instalaciju.
Dodatne postavke za Yandex pretraživač
Za Yandex pretraživač morate slijediti proceduru sličnu onoj s Operom.
Dodatne postavke za Google Chrome: dozvola instaliranog dodatka
Ako je dodatak uspješno instaliran, sljedeći put kada pokrenete Chrome, prikazat će se poruka u kojoj se traži da potvrdite pokretanje dodatka
U ovom dijalogu morate omogućiti korištenje ekstenzije
Za provjeru potpisa CAdES-X Long Type 1 https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html
Slažem se sa svim iskačućim prozorima, ako ih ima.
Trebali biste vidjeti stranicu koja izgleda ovako:
Ako vidite takav prozor, idite na korak 2, ako ne, čitajte dalje.
Ako vidite takav prozor, to znači da CryptoPro CSP nije instaliran ili dostupan, pogledajte Kako provjeriti instalaciju ili instalirati CryptoPro CSP.
Ako vidite takav prozor, znači da CAdESBrowserPlug-in nije instaliran ili nije dostupan, pogledajte Kako provjeriti da li je dodatak instaliran, Kako provjeriti da li je pretraživač ispravno konfiguriran.
Korak 2
U polju Certifikat odaberite željeni certifikat i kliknite Potpiši.
Bilješka: Polje Certifikat prikazuje sve certifikate instalirane u Ličnom spremištu trenutnog korisnika i certifikate pohranjene u ključeve spremnike. Ako na listi nema certifikata ili nedostaje potreban, tada morate umetnuti nosač ključa sa privatnim ključem i .
Ako nakon klika na dugme Potpiši vidite takav rezultat, to znači da ste uspješno završili potpis i da CryptoPro EDS Browser dodatak radi normalno.
Ako dobijete grešku, pogledajte odjeljak Informacije o grešci.
Kako provjeriti da li je CryptoPro instaliranCSP
Možete provjeriti da li je CryptoPro CSP instaliran tako što ćete otići na Control Panel Programs and Features (Dodaj ili Ukloni programe). Tu također možete vidjeti verziju instaliranog proizvoda:
Ako CryptoPro CSP nije instaliran, tada se probna verzija (na 3 mjeseca) može preuzeti s naše web stranice (da biste preuzeli datoteku, potreban vam je važeći račun na našem portalu): https://www.cryptopro.ru/sites /default/files/ private/csp/40/9944/CSPSetup.exe
Nakon preuzimanja .exe datoteke, pokrenite je i odaberite "Instaliraj (preporučeno)". Instalacija će se odvijati automatski.
Kako provjeriti da li je CryptoPro EDS Browser plug-in instaliran
Možete provjeriti da li je CryptoPro EDS Browser dodatak instaliran tako što ćete otići na kontrolnu tablu Programi i funkcije (Dodaj ili Ukloni programe). Tamo možete vidjeti i verziju instaliranog proizvoda.
Ako dodatak CryptoPro EDS Browser nije instaliran, tada se komplet za distribuciju može preuzeti s naše web stranice: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Upute za instalaciju dodatka: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html
Kako se uvjeriti da je proširenje pretraživača omogućeno
Ako koristiteGoogleChrome, tada morate omogućiti ekstenziju. Da biste to učinili, u gornjem desnom uglu pretraživača kliknite na ikonu Prilagodi i upravljaj Google Chrome-om (tri tačke) - Više alata - Ekstenzije.
Provjerite je li CryptoPro Extension for CAdES Browser Plug-in prisutan i omogućen. Ako ekstenzija nedostaje, ponovo instalirajte dodatak CryptoPro EDS preglednika ili preuzmite ekstenziju iz Chrome web trgovine: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpiffofog?hl= ru
Ako koristiteMozillaFirefox verzija 52 i novija, tada morate dodatno instalirati ekstenziju preglednika.
Dozvolite da se instalira:
Kliknite Dodaj:
Idite na Tools-Add-ons-Extensions i uvjerite se da je proširenje omogućeno:
Ako koristiteInternet Explorer, onda kada odete na stranicu u koju je ugrađen CAdESBrowserPlug-in, vidjet ćete sljedeću poruku na dnu stranice:
Kliknite na Dozvoli.
U prozoru Potvrda pristupa kliknite na Da:
Ako koristiteopera, tada morate instalirati ekstenziju iz Opera direktorija dodataka:
I u iskačućem prozoru kliknite - Instaliraj ekstenziju:
U sledećem prozoru kliknite - Instaliraj:
Ili idite na Meni-Extensions-Extensions:
Kliknite Dodaj proširenja i u traku za pretraživanje upišite CryptoPro, odaberite naš dodatak i kliknite Dodaj u Opera. Nakon toga, ponovo pokrenite pretraživač.
Možete provjeriti da li je dodatak omogućen u Menu-Extensions-Extensions:
Ako koristite Yandex pretraživač, zatim morate otići na Opcije-Postavke-Dodaci i provjeriti je li CryptoPro EDS dostupan i omogućen. Ako ekstenzija nedostaje, možete je preuzeti iz direktorija ekstenzija za Yandex pretraživač koristeći pretragu riječi CryptoPro.
Informacije o grešci
1) Pojavljuje se prozor CryptoProCSP Insert Key Media
Pojava ovog prozora znači da niste umetnuli medij sa privatnim ključem za certifikat koji ste odabrali.
Morate umetnuti nosač ključa. Uvjerite se da ga OS "vidi" i pokušajte ponovo.
Ako prethodni koraci nisu pomogli, morate ponovo instalirati certifikat u Ličnu prodavnicu trenutnog korisnika uz vezanje za privatni ključ. .
2) Generiranje potpisa nije uspjelo zbog greške: Nije moguće izgraditi lanac certifikata za pouzdano korijensko ovlaštenje. (0x800B010A)
Ova greška se javlja kada se status certifikata ne može provjeriti (nema vezivanja privatnog ključa, nema pristupa listama opoziva ili OCSP servisa) ili korijenski certifikati nisu instalirani.
Povežite sertifikat sa privatnim ključem:
Provjerite gradi li se lanac povjerenja: otvorite datoteku certifikata (možete je otvoriti kroz Start-Svi programi-CryptoPro-Certificates-Current User-Personal-Certificates), idite na karticu Certification Path. Ako na ovoj kartici postoje crveni krstovi ili ništa osim trenutnog certifikata (osim ako je certifikat samopotpisan)
Snimke ekrana sa primjerima certifikata koji nemaju lanac povjerenja.
Da biste izgradili lanac povjerenja, morate preuzeti i instalirati korijenske i srednje certifikate. Možete ih preuzeti sa web stranice CA koji je izdao certifikat.
Ako koristite kvalifikovani sertifikat, pokušajte da instalirate ova 2 sertifikata u pouzdani root (ovo su sertifikati glavnog CA Ministarstva komunikacija i od njih, ako je internet dostupan, treba izgraditi lanac poverenja za bilo koji kvalificirani certifikat), ako ne pomogne, kontaktirajte CA koji vam je izdao certifikat.
Da biste instalirali preuzeti certifikat u Pouzdane korijenske certifikacijske autoritete, kliknite desnim tasterom miša na njega - Odaberite - Instaliraj certifikat - Trenutni korisnik - Postavite sve certifikate u sljedeću prodavnicu - Pregledajte - Pouzdani korijenski certifikacijski autoriteti - U redu - Sljedeće - Završi - kada se pojavi sigurnosno upozorenje pojavljuje se o instalaciji certifikata - kliknite Da-U redu. ako instalirate srednji CA certifikat, tada izaberite spremište - srednji CA.
Bitan: Ako kreirate CAdES-T ili CAdES-XLongType 1, može doći do greške ako certifikat operatera TSP usluge nije pouzdan, u kom slučaju morate instalirati korijenski certifikat CA koji ga je izdao u Pouzdanim korijenskim certifikacijskim tijelima.
3) Ako je potpis kreiran, ali je uključena greška verifikacije lanca certifikata, to znači da nema pristupa listama opozvanih certifikata.
Liste opozvanih certifikata mogu se preuzeti sa web stranice CA koji je izdao certifikat, nakon prijema liste mora se instalirati, procedura je identična proceduri za instaliranje srednjeg CA certifikata.
4) Greška: 0x8007064A
Razlog za grešku je taj što su licence za CryptoPro CSP i/ili CryptoPro TSP Client 2.0 i/ili CryptoPro OCSP Client 2.0 istekle.
Da biste kreirali CAdES-BES potpis, mora postojati važeća licenca za CryptoPro CSP
Da biste kreirali XLT1, moraju postojati važeće licence za sljedeće softverske proizvode: CryptoPro CSP, CryptoPro TSP Client 2.0, CryptoPro OCSP Client 2.0
Status licenci možete pogledati kroz: Start - Svi programi - CRYPTO-PRO - Upravljanje CryptoPro PKI licencama.
Rješenje: Kupite licencu za željeni softverski proizvod i aktivirajte ga:
Start - Svi programi - CRYPTO-PRO - Upravljanje licencama CryptoPro PKI - odaberite željeni softverski proizvod - otvorite kontekstni meni (desni klik) - odaberite stavku Svi zadaci odaberite Unesite serijski broj... - unesite serijski broj licence - pritisnite dugme OK
5) Skup ključeva ne postoji (0x80090016)
Razlog greške: Preglednik nema dovoljno prava da izvrši operaciju - dodajte našu stranicu u pouzdane
6) Pristup odbijen (0x80090010)
Uzrok greške: Privatni ključ je istekao. Provjerite period važenja Idite na Start->Svi programi(sve aplikacije)->CryptoPro->CryptoPro CSP. Idite na karticu Servis. Izaberite stavku Test, izaberite kontejner sa privatnim ključem i u rezultatima testa ćete moći da vidite njegov rok važenja. Preporučuje se nabavka novog ključa.
7) Greška: Naveden je nevažeći algoritam. (0x80090008)
Ova greška se javlja ako koristite certifikat čiji algoritam ne podržava vaš kripto provajder.
primjer: Imate instaliran CryptoPro CSP 3.9 i izdat sertifikat prema GOST 2012.
Ili ako se koristi hash algoritam koji ne odgovara certifikatu.
Također provjerite relevantnost CryptoPro CSP verzije.
