Cryptopro ecp tarayıcı fişi yüklenir. CryptoPro EDS Tarayıcı eklentisi (Windows işletim sistemi) ile ilgili sorunlar varsa ne yapılmalı - Desteklenen Kayako Yardım Masası Yazılımı. CryptoPro eklentisi nasıl kurulur
Bir bölüm seçin Elektronik ticaret platformlarında çalışmak için kurulum.
Olası hatalar
ETP üzerinde çalışırken hata içeren pencerelerden biri belirirse:
"Hata! CAPICOM kitaplığı, muhtemelen bu yerel makinedeki düşük izinler nedeniyle yüklenemiyor."
"CAPICOM nesnesi yüklenmedi"
“Bilgisayarınızda EDS ile çalışma araçları eksik veya yanlış yapılandırılmış. Sertifikanızın ve CIPF'nizin sağlayıcısıyla iletişime geçin."
"Nesne Programlama Sunucusu tarafından nesne oluşturulamıyor."
"Tarayıcınızın ActiveX nesnelerini kullanma izni yok."
sonra aşağıdaki adımları izlemeniz gerekir.
Internet Explorer nasıl kurulur
1. Internet Explorer kullandığınızdan emin olun. Internet Explorer sürümünüz 10'dan düşükse, 32 bit sürümü çalıştırmanız gerekir (bunu yapmak için C:\Program Files (x86)\Internet Explorer klasörünü açın ve iexplore.exe dosyasını çalıştırın).
Windows 10 kullanıyorsanız, Internet Explorer'a çok benzeyen bir simgeye sahip Microsoft Edge tarayıcısını açmadığınızdan emin olun.
2. Güvenilir sitelere ETP adresleri eklemek gereklidir.
- Internet Explorer'da "Araçlar" - "İnternet Seçenekleri" ("İnternet Seçenekleri"); "Güvenlik" sekmesine gidin;
- "Güvenilir siteler" ("Güvenilir siteler"); "Düğümler" ("Siteler") düğmesini tıklayın;
- “Bu bölgedeki tüm siteler sunucu doğrulaması gerektiriyor (https:)” altındaki kutunun işaretini kaldırın (tüm ETP'ler güvenli bir https:// bağlantısı üzerinden çalışmaz);
- "Bölgeye sonraki düğümü ekle" satırına ETP adresini girin (http ve https yoluyla);
- web sitesi adresini çift eğik çizgiden sonra ekle // koy *. ve site adresi. Girilen adres "http://*.kontur.ru/" biçiminde olmalıdır;
- Ekle ve Tamam düğmelerini tıklayın.
3. "Güvenilen Siteler" bölgesi için Active-X denetimlerinin kullanımına izin verin.
- Internet Explorer'da "Araçlar" - "İnternet Seçenekleri"; "Güvenlik" sekmesine gidin; "Güvenilir düğümler"i seçin; "Diğer..." düğmesini tıklayın;
- "Active-X kontrolleri ve eklentileri" bölümünde, tüm parametreler için "Etkinleştir" seçeneğini işaretleyin.
4. CAPICOM-KB931906-v2102'yi indirip yükleyin.
5. IE 9 ve üzeri sürümlerde, uyumluluk modu kullanılarak çözülebilecek hatalar oluşabilir (İnternet Seçenekleri - Araçlar / Uyumluluk Görünümü Seçenekleri'ne gidin / site adresi ekleyin).
Not: bunlar tüm ETP'ler için genel ayarlardır. Bazı sitelerde, sitenin doğru çalışması için gerekli olan ek bileşenlerin (örneğin CryptoPro ES tarayıcı Eklentisi) yüklenmesi gerekir.
Elektronik imza oluşturma veya bir dosyanın şifresini çözme gibi şifreleme işlemleri, kullanıcının anahtarlarına ve kişisel verilerine (örneğin, bir kişisel sertifika deposuna) erişim gerektirir. Web uygulamaları tarafından bu tür işlemler yapılırken (CryptoPro EDS Tarayıcı eklentisini kullanarak), eklenti kullanıcıdan anahtarlarına veya kişisel verilerine erişim izni ister.
CryptoPro EDS Tarayıcı eklenti nesnelerini etkinleştirirken kullanıcının izni istenecektir.
Güvenilen Web siteleri (örneğin, kuruluşunuzun intranetindekiler) Güvenilen Web Siteleri listesine eklenebilir. Güvenilir siteler listesindeki web siteleri, sertifika deposunu açarken ve kullanıcının özel anahtarında işlemler gerçekleştirirken kullanıcı onayı istemez.
Windows platformlarında güvenilir web sitelerinin listesini yönetme
CryptoPro EDS Tarayıcı eklentisinde güvenilen web sitelerinin listesini yönetmek için kullanıcının aşağıdakileri çalıştırması gerekir: Başlat -> Crypto-Pro -> EDS ayarları Tarayıcı eklentisi. Bu sayfa CryptoPro EDS Tarayıcı eklenti dağıtımının bir parçasıdır.
Bir bilgisayar veya etki alanı yöneticisi, Grup İlkesi aracılığıyla tüm kullanıcılar için güvenilir web siteleri listesini de yönetebilir. Ayar, bölümdeki grup ilkesi konsolunda gerçekleştirilir. Bilgisayar Yapılandırması/Kullanıcı Yapılandırması -> Yönetim Şablonları -> Crypto-Pro -> CryptoPro EDS Tarayıcı eklentisi. Aşağıdaki ilkeler yönetici tarafından kullanılabilir: Güvenilir ana bilgisayarların listesi. Güvenilir düğümlerin adreslerini belirtir. Bu politika aracılığıyla belirtilen web siteleri, kullanıcının CryptoPro EDS Tarayıcı eklentisinin ayarlar sayfası aracılığıyla bağımsız olarak eklediği sitelere ek olarak güvenilir olarak kabul edilir.
Sayfa belirli bir kullanıcı için kaydeder
HKEY_USERS\
Politika, politikalar için uygun bölüme kaydedilir:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Unix platformlarında güvenilir web sitelerinin listesini yönetme
Unix platformlarında CryptoPro EDS Tarayıcı eklentisindeki güvenilir web sitelerinin listesini yönetmek için CryptoPro EDS Tarayıcı eklenti dağıtımının bir parçası olan /etc/opt/cprocsp/trusted_sites.html sayfasını kullanın.
Ayrıca, güvenilir web sitelerinin listesini görüntülemek için şu komutu kullanabilirsiniz:
/opt/cprocsp/sbin/
Web sitelerini (örneğin, http://mytrustedsite ve http://myothertrustedsite) güvenilenler listesine eklemek için şu komutu kullanabilirsiniz:
/opt/cprocsp/sbin/
Güvenilir web siteleri listesini temizlemek için şu komutu kullanabilirsiniz:
/opt/cprocsp/sbin/
Tüm kullanıcılar için güvenilir siteler listesine site ekleme komutu kullanılarak yapılabilir.
/opt/cprocsp/sbin/
Mozilla Firefox'ta CryptoPro CSP eklentisini yükleme kuralları, tarayıcı sürümüne bağlı olarak farklılık gösterir - 52 ve üstü veya daha eski.
52'nin altındaki Mozilla Firefox sürümü
Mozilla Firefox'ta belgeleri imzalamak için:
- Otomatik güncellemeleri kapat. Bunu yapmak için "Menü" ⇒ "Ayarlar" ⇒ "Ek" ⇒ "Güncellemeler"e gidin (Şek. 1).
- 51.0.1 sürümünü Mozilla Firefox resmi web sitesinden yükleyin.
CryptoPro Tarayıcı eklentisini kurmak için şu adımları izleyin:
- Yükleyiciyi Crypto-Pro şirketinin resmi web sitesinden indirin www.cryptopro.ru/products/cades/plugin ve yürütülebilir dosyayı çalıştırın.
2. CryptoPro Browser eklenti kurulum penceresinde "Evet" düğmesine tıklayın (Şekil 2-a).
Pirinç. 2-a. CryptoPro Tarayıcı eklentisini yükleme 3. Kurulumun tamamlanmasını bekleyin (Şekil 2-b).
Pirinç. 2b. CryptoPro Tarayıcı eklentisini yükleme 4. "Tamam" düğmesine tıklayın ve İnternet tarayıcısını yeniden başlatın (Şekil 2-c).
Pirinç. 2 inç CryptoPro Tarayıcı eklentisini yükleme Önemli
CryptoPro'yu kurduktan sonraTarayıcı fiş- içindeTarayıcılar için elektronik imzalı CryptoPro EDS Tarayıcı eklentisi ile çalışmak için eklentinin tarayıcıda kurulu olup olmadığını kontrol etmek gerekir.
5. Tarayıcıyı açın, "Tarayıcı menüsü" düğmesine basın, "Eklentiler" bölümünü seçin (Şek. 3).
Pirinç. 3. Tarayıcı menüsü 6. "Eklentiler" sekmesini açın. Açılır menüdeki "CryptoPro CAdES NPAPI Tarayıcı Eklentisi" eklentisinin karşısında, "Her zaman etkinleştir" seçeneğini seçin (Şekil 4).
Pirinç. 4. Eklenti yönetimi 7. Tarayıcınızı yeniden başlatın.
Mozilla Firefox sürüm 52 ve üzeri
CryptoPro Tarayıcı eklentisini kurmak için aşağıdaki adımları izleyin:
- www.cryptopro.ru/products/cades/plugin bağlantısını takip edin, ardından "tarayıcı uzantısı"nı seçin (Şekil 5).
Pirinç. 5. CryptoPro web sitesi
2. "İzin Ver"e tıklayın (Şekil 6).
Pirinç. 6. Talep çözümü
3. "Ekle"ye tıklayın (Şek. 7).
) "Ürünler" -> "CryptoPro EDS Tarayıcı eklentisi" bölümünde
İndirilen dosyayı çalıştırdığınızda, sistem sizden hakları sistem yöneticisine yükseltmenizi isteyecektir. Yönetici hakları olmadan kurulum yapılamaz.
Kurulumdan sonra tarayıcınızı yeniden başlattığınızdan emin olun! Bazen (Chrome kullanılması durumunda) sistemin yeniden başlatılması gerekir, çünkü. tüm krom pencerelerini kapatmak, her durumda tarayıcıyı RAM'den kaldırmaz.
FireFox 52.0 ve sonraki sürümleri için ek ayarlar
Eklentiyi kurmayı unutmayın
Eklentinin 52 sürümünden başlayarak FireFox'ta çalışması için, eklentinin en son sürümünü (en az 2.0.12888) (bkz. ) ve FireFox için özel bir uzantı yüklemeniz gerekir.
Uzantıyı yüklemek için FireFox'unuzdan bağlantıya gidin. Geçişten sonra, FireFox uzantısını yüklemeniz istenecektir - Yükle (Yükle) öğesine tıklayarak yüklemeyi onaylamanız gerekir.
Eklenti yüklendikten sonra, yalnızca kullanıcı tarafından onaylandıktan sonra başlatılmasına izin verilir. Eklentinin yalnızca geçerli site için veya tüm siteler için kalıcı olarak çalışmasına izin verebilirsiniz.
Seçenek 1: eklentiyi yalnızca geçerli site için kullanma iznini ayarlama (https://www.site)
Hata oluştuğunda: Eklenti yüklendi ancak nesneler oluşturulmadı adres çubuğuna dikkat edin - içinde eklenti simgesi belirdi:
Bu simgeye tıklayın - eklentiyi çalıştırmanız istenecek ve bu site için eklentiyi sonsuza kadar çalıştırma iznini hatırlayacaksınız.
Seçenek 2: eklentiyi tüm siteler için kullanma iznini ayarlama
Yüklü FireFox eklentileriyle sayfayı açın
Eklenti listesinde CryptoPro CAdES NPAPI Tarayıcı Eklentisini bulun ve başlangıç modunu "Her Zaman Açık" olarak değiştirin
Opera için ek ayarlar
Yüklemek için bir eklenti aramak için sayfayı açın:
Arama çubuğuna "CryptoPro" yazın - "CadES Tarayıcı Eklentisi için CryptoPro Uzantısı" uzantısı bulunacaktır. Yüklemek için "Opera'ya Ekle" ye tıklayın.
Yandex tarayıcısı için ek ayarlar
Yandex tarayıcısı için Opera'daki duruma benzer prosedürü izlemeniz gerekir.
Google Chrome için ek ayarlar: yüklü eklentinin izni
Eklenti başarıyla yüklenirse, Chrome'u bir sonraki başlatışınızda, eklentinin başlatıldığını onaylamanızı isteyen bir mesaj görüntülenir.
Bu iletişim kutusunda, uzantının kullanımını etkinleştirmelisiniz
CAdES-X Uzun Tip 1 imzasını doğrulamak için https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html
Varsa, tüm açılır pencereleri kabul edin.
Şuna benzeyen bir sayfa görmelisiniz:
Böyle bir pencere görürseniz 2. adıma gidin, değilse okumaya devam edin.
Böyle bir pencere görürseniz, bu CryptoPro CSP'nin kurulu olmadığı veya mevcut olmadığı anlamına gelir, bkz. Kurulum nasıl kontrol edilir veya CryptoPro CSP kurulur.
Böyle bir pencere görürseniz, CAdESBrowserPlug-in kurulu değil veya mevcut değil, bkz. Eklentinin kurulu olup olmadığı nasıl kontrol edilir, Tarayıcının doğru yapılandırıldığından nasıl emin olunur.
Adım 2
Sertifika alanında, istediğiniz sertifikayı seçin ve İmzala'ya tıklayın.
Not: Sertifika alanı, geçerli kullanıcının Kişisel deposunda yüklü olan tüm sertifikaları ve anahtar kapsayıcılarında depolanan sertifikaları görüntüler. Listede sertifika yoksa veya gerekli olan eksikse, özel anahtar ve .
İmzala düğmesine tıkladıktan sonra böyle bir sonuç görürseniz, imzayı başarıyla tamamladığınız ve CryptoPro EDS Tarayıcı eklentisinin normal şekilde çalıştığı anlamına gelir.
Bir hata alırsanız, Hata Bilgileri bölümüne bakın.
CryptoPro'nun kurulu olup olmadığı nasıl kontrol edilirCSP
Denetim Masası Programlar ve Özellikler'e (Program Ekle veya Kaldır) giderek CryptoPro CSP'nin kurulu olup olmadığını kontrol edebilirsiniz. Kurulan ürünün sürümünü de burada görebilirsiniz:
CryptoPro CSP kurulu değilse, web sitemizden bir deneme sürümü (3 aylık) indirilebilir (dosyayı indirmek için portalımızda geçerli bir hesaba ihtiyacınız vardır): https://www.cryptopro.ru/sites /varsayılan/dosyalar/ özel/csp/40/9944/CSPSetup.exe
.exe dosyasını indirdikten sonra çalıştırın ve "Yükle (önerilen)" seçeneğini seçin. Kurulum otomatik olarak gerçekleşecektir.
CryptoPro EDS Tarayıcı eklentisinin kurulu olup olmadığı nasıl kontrol edilir
Programlar ve Özellikler kontrol paneline (Program Ekle veya Kaldır) giderek CryptoPro EDS Tarayıcı eklentisinin kurulu olup olmadığını kontrol edebilirsiniz. Kurulan ürünün sürümünü de orada görebilirsiniz.
CryptoPro EDS Tarayıcı eklentisi kurulu değilse, dağıtım kiti web sitemizden indirilebilir: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Eklenti kurulum talimatları: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html
Tarayıcı uzantısının etkinleştirildiğinden nasıl emin olunur?
kullanıyorsanızGoogleKrom, sonra uzantıyı etkinleştirmeniz gerekir. Bunu yapmak için, tarayıcının sağ üst köşesinde, Google Chrome'u özelleştir ve yönet (üç nokta) - Diğer araçlar - Uzantılar simgesini tıklayın.
CAdES Tarayıcı Eklentisi için CryptoPro Uzantısının mevcut ve etkin olduğundan emin olun. Uzantı eksikse CryptoPro EDS Tarayıcı eklentisini yeniden yükleyin veya uzantıyı Chrome Web Mağazası'ndan indirin: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpiffofog?hl= ru
kullanıyorsanızMozillaFirefox 52 ve üzeri sürümlerde, ek olarak bir tarayıcı uzantısı yüklemeniz gerekir.
Yüklemesine izin verin:
Ekle'yi tıklayın:
Araçlar-Eklentiler-Uzantılar'a gidin ve uzantının etkinleştirildiğinden emin olun:
kullanıyorsanızInternet Explorer, ardından CAdESBrowserPlug-in'in gömülü olduğu bir sayfaya gittiğinizde, sayfanın altında aşağıdaki mesajı göreceksiniz:
İzin Ver" i tıklayın.
Erişim Onayı penceresinde Evet'e tıklayın:
kullanıyorsanızopera, daha sonra uzantıyı Opera eklentileri dizininden yüklemeniz gerekir:
Ve açılır pencerede - Uzantıyı yükle'yi tıklayın:
Bir sonraki pencerede - Yükle'ye tıklayın:
Veya Menü-Uzantılar-Uzantılar'a gidin:
Uzantı ekle'ye tıklayın ve arama çubuğuna CryptoPro yazın, eklentimizi seçin ve Opera'ya Ekle'ye tıklayın. Bundan sonra tarayıcınızı yeniden başlatın.
Eklentinin etkinleştirilip etkinleştirilmediğini Menü-Uzantılar-Uzantılar'da kontrol edebilirsiniz:
Yandex Tarayıcı kullanıyorsanız, daha sonra Seçenekler-Ayarlar-Eklentiler'e gitmeniz ve CryptoPro EDS'nin kullanılabilir ve etkin olduğundan emin olmanız gerekir. Uzantı eksikse, CryptoPro kelimesini arayarak Yandex Tarayıcı için uzantılar dizininden indirebilirsiniz.
Hata Bilgileri
1) CryptoPro penceresi görünürCSP Anahtar Medya Ekle
Bu pencerenin görünümü, seçtiğiniz sertifika için özel anahtar içeren ortamı yerleştirmediğiniz anlamına gelir.
Bir anahtar taşıyıcı takmanız gerekir. İşletim sisteminin onu "gördüğünden" emin olun ve tekrar deneyin.
Önceki adımlar yardımcı olmadıysa, sertifikayı özel anahtara bağlayarak geçerli kullanıcının Kişisel deposuna yeniden yüklemeniz gerekir. .
2) Hata nedeniyle imza oluşturulamadı: Güvenilir kök yetkilisi için sertifika zinciri oluşturulamıyor. (0x800B010A)
Bu hata, sertifikanın durumu doğrulanamadığında (özel anahtar bağlaması, iptal listelerine veya OCSP hizmetine erişim yok) veya kök sertifikalar yüklenmediğinde oluşur.
Sertifikayı özel anahtara bağlayın:
Güven zincirinin oluşturulup oluşturulmadığını kontrol edin: sertifika dosyasını açın (Tüm Programları Başlat-CryptoPro-Sertifikalar-Geçerli Kullanıcı-Kişisel-Sertifikalar aracılığıyla açabilirsiniz), Sertifika Yolu sekmesine gidin. Bu sekmede kırmızı çarpı varsa veya geçerli sertifika dışında hiçbir şey yoksa (sertifikanın kendinden imzalı olması dışında)
Güven zincirine sahip olmayan sertifika örnekleri içeren ekran görüntüleri.
Bir güven zinciri oluşturmak için kök ve ara sertifikaları indirip yüklemeniz gerekir. Bunları sertifikayı veren CA'nın web sitesinden indirebilirsiniz.
Nitelikli bir sertifika kullanıyorsanız, bu 2 sertifikayı güvenilir köke yüklemeyi deneyin (bunlar, İletişim Bakanlığı'nın Baş CA'sının sertifikalarıdır ve onlardan, İnternet varsa, bir güven zinciri oluşturulmalıdır). herhangi bir nitelikli sertifika), yardımcı olmazsa, size sertifikayı veren CA ile iletişime geçin.
İndirilen sertifikayı Güvenilir Kök Sertifika Yetkililerine kurmak için, üzerine sağ tıklayın - Seç - Sertifikayı Yükle - Geçerli Kullanıcı - Tüm sertifikaları aşağıdaki depoya yerleştirin - Gözat - Güvenilir Kök Sertifika Yetkilileri - Tamam - Sonraki - Bitir - güvenlik uyarısı geldiğinde sertifikayı yükleme hakkında görünür - Evet-Tamam'ı tıklayın. bir ara CA sertifikası kuruyorsanız, depo - ara CA'ları seçin.
Önemli: CAdES-T veya CAdES-XLongType 1 oluşturursanız, TSP hizmet operatörü sertifikasına güvenilmezse bir hata oluşabilir; bu durumda, sertifikayı veren CA'nın kök sertifikasını Güvenilir Kök Sertifika Yetkililerine yüklemeniz gerekir.
3) İmza oluşturulduysa ancak sertifika zinciri doğrulama hatası açıksa, iptal edilen sertifika listelerine erişim yok demektir.
İptal edilen sertifikaların listesi, sertifikayı veren CA'nın web sitesinden indirilebilir, yüklenmesi gereken listeyi aldıktan sonra prosedür, bir ara CA sertifikası yükleme prosedürüyle aynıdır.
4) Hata: 0x8007064A
Hatanın nedeni, CryptoPro CSP ve/veya CryptoPro TSP Client 2.0 ve/veya CryptoPro OCSP Client 2.0 lisanslarının süresinin dolmuş olmasıdır.
Bir CAdES-BES imzası oluşturmak için CryptoPro CSP için geçerli bir lisans olmalıdır
Bir XLT1 oluşturmak için aşağıdaki yazılım ürünleri için geçerli lisanslar olmalıdır: CryptoPro CSP, CryptoPro TSP Client 2.0, CryptoPro OCSP Client 2.0
Lisansların durumunu şu şekilde görüntüleyebilirsiniz: Başlat - Tüm Programlar - CRYPTO-PRO - CryptoPro PKI lisanslarını yönetin.
Çözüm: İstediğiniz yazılım ürünü için bir lisans satın alın ve etkinleştirin:
Başlat - Tüm Programlar - CRYPTO-PRO - CryptoPro PKI lisans yönetimi - istediğiniz yazılım ürününü seçin - içerik menüsünü açın (sağ tıklayın) - Tüm görevler öğesini seçin Seri numarasını girin... - lisans seri numarasını girin - Tamam düğmesine basın
5) Anahtar seti yok (0x80090016)
Hata nedeni: Tarayıcı, işlemi gerçekleştirmek için yeterli haklara sahip değil - sitemizi güvenilirlere ekleyin
6) Erişim reddedildi (0x80090010)
Hata Nedeni: Özel anahtarın süresi doldu. Geçerlilik süresini kontrol edin Başlat->Tüm Programlar(tüm uygulamalar)->CryptoPro->CryptoPro CSP'ye gidin. Servis sekmesine gidin. Test öğesini seçin, özel anahtarlı bir kapsayıcı seçin ve test sonuçlarında geçerlilik süresini görebileceksiniz. Yeni bir anahtar almanız önerilir.
7) Hata: Geçersiz algoritma belirtildi. (0x80090008)
Bu hata, algoritması kripto sağlayıcınız tarafından desteklenmeyen bir sertifika kullanıyorsanız oluşur.
Örnek: CryptoPro CSP 3.9 kurulu ve GOST 2012'ye göre verilen sertifikanız var.
Veya sertifikayla eşleşmeyen bir karma algoritma kullanılıyorsa.
Ayrıca CryptoPro CSP sürümünün alaka düzeyini kontrol edin.
