Установка плагіна криптопро ЕЦП browser plug in. Усунення помилки «Плагін завантажений, але не створюються об'єкти. Рекомендації щодо використання програмного забезпечення

Для перевірки CAdES-X Long Type 1 підпису https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html

Погодьтеся з усіма вікнами, якщо вони будуть.

Ви повинні побачити сторінку такого вигляду:

Якщо Ви бачите таке вікно, переходьте до кроку 2, якщо ні, то читайте далі.

Якщо Ви бачите таке вікно, значить не встановлений або недоступний КриптоПро CSP, див. як перевірити установку або встановити КриптоПро CSP.

Якщо Ви бачите таке вікно, значить CAdESBrowserPlug-in не встановлений або недоступний, див.

Крок 2

У полі Сертифікат перейдіть до потрібного сертифіката та натисніть Підписати.

Примітка: У полі Сертифікат відображаються всі сертифікати, встановлені у сховищі Особисте поточного користувача, та сертифікати, записані в ключові контейнери. Якщо у списку немає сертифікатів або відсутній потрібний, необхідно вставити ключовий носій із закритим ключем і .

Якщо після натискання кнопки Підписати Ви бачите такий результат, то Ви успішно виконали підпис і КриптоПро ЕЦП Browser plug-in працює в штатному режимі.

Якщо Ви отримали помилку, дивіться розділ Інформація про помилки.

Як перевірити чи встановлено КриптоПроCSP

Перевірити чи встановлено CryptoPro CSP можна зайшовши в панель керування Програми та компоненти (Встановлення та видалення програм). Також можна побачити версію встановленого продукту:

Якщо КриптоПро CSP не було встановлено, то пробну версію (на 3 місяці) можна завантажити у нас на сайті (для завантаження файлу необхідний обліковий запис на нашому порталі): https://www.cryptopro.ru/sites/default/files/ private/csp/40/9944/CSPSetup.exe

Після завантаження файлу .exe запустіть його і виберіть пункт «Встановити (рекомендується)». Встановлення відбудеться автоматично.

Як перевірити чи встановлений КриптоПро ЕЦП Browser plug-in

Перевірити, чи встановлено КриптоПро ЕЦП Browser plug-in можна зайшовши в панель управління Програми та компоненти (Встановлення та видалення програм). Там можна побачити версію встановленого продукту.

Якщо криптопро ЕЦП Browser plug-in не встановлений, то дистрибутив можна завантажити у нас на сайті: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Інструкція зі встановлення плагіна: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html

Як переконається, що включено розширення у браузері

Якщо Ви використовуєтеGoogleChrome, то ви повинні включити розширення. Для цього у верхньому правому куті браузера натисніть піктограму Налаштування та керування Google Chrome (три точки)- Додаткові інструменти -Розширення.

Переконайтеся, що розширення CryptoPro Extension for CAdES Browser Plug-in є та увімкнено. За відсутності розширення, перевстановіть КриптоПро ЕЦП Browser plug-in або завантажте розширення через Інтернет магазин Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ua

Якщо Ви використовуєтеMozillaFirefoxверсії 52 і вище, потрібно додатково встановити розширення для браузера.

Дозвольте його встановлення:

Натисніть Додати:

Перейдіть до Інструменти-Доповнення-Розширення і переконайтеся, що розширення включено:

Якщо Ви використовуєтеInternet Explorer, то при переході на сторінку, в яку вбудовано CAdESBrowserPlug-in, Ви побачите внизу сторінки таке повідомлення:

Натисніть Дозволити.

У вікні Підтвердження доступу натисніть Так:

Якщо Ви використовуєтеOpera,то необхідно встановити розширення з каталогу доповнень Opera:

І у спливаючому вікні натиснути - Встановити розширення:

У наступному вікні натисніть - Встановити:

Або перейдіть до Меню-Розширення-Розширення:

Натисніть Додати розширення і введіть CryptoPro в рядку пошуку, виберіть наш плагін і натисніть Додати в Opera. Після цього перезапустіть браузер.

Перевірити чи увімкнено плагін можна в Меню-Розширення-Розширення:

Якщо Ви використовуєте Яндекс Браузер,то необхідно перейти Опції-Налаштування-Доповнення та переконатися, що КриптоПро ЕЦП є та включений. Якщо розширення відсутнє, то Ви можете завантажити його Каталогу розширень для Яндекс Браузера, використовуючи пошук за словом КриптоПро.

Інформація про помилки

1) З'являється вікно КриптоПроCSP Вставте ключовий носій

Поява цього вікна означає, що у Вас не вставлено носій із закритим ключем для вибраного Вами сертифіката.

Необхідно вставити ключовий носій. Переконається, що ОС його «бачить» і спробувати заново.

Якщо попередні дії не допомогли, необхідно перевстановити сертифікат у сховище Особисте поточного користувача із прив'язкою до закритого ключа. .

2) Не вдалося створити підпис через помилку: Неможливо побудувати ланцюжок сертифікатів для довіреного кореневого центру. (0x800B010A)

Ця помилка виникає, коли неможливо перевірити статус сертифіката (немає прив'язки до закритого ключа, немає доступу до списків відкликання або служби OCSP), або не встановлено кореневі сертифікати.

Виконайте прив'язку сертифіката до закритого ключа:

Перевірте чи будується ланцюжок довіри:відкрийте файл сертифіката (можна його відкрити через Пуск-Всі програми-КриптоПро- Сертифікати-Поточний Користувач-Особисте-Сертифікати), перейдіть на вкладку Шлях сертифікації. Якщо на цій вкладці присутні червоні хрести, або взагалі немає нічого, крім поточного сертифіката (крім тих випадків, якщо сертифікат є самопідписаним)

Скріншоти з прикладами сертифікатів, у яких не будується ланцюжок довіри.

Щоб ланцюжок довіри побудувався необхідно завантажити та встановити кореневі та проміжні сертифікати. Завантажити їх можна із сайту УЦ, який видав сертифікат.

Якщо ви використовуєте кваліфікований сертифікат, то спробуйте встановити в довірені кореневі ці 2 сертифікати (це сертифікати Головного УЦ Мінкомзв'язку і від них, за наявності інтернету повинен побудуватись ланцюжок довіри у будь-якого кваліфікованого сертифікату), якщо не допоможе, то звертайтеся до УЦ, який видав Вам .

Щоб встановити завантажений сертифікат у довірені кореневі центри сертифікації, натисніть по ньому правою кнопкою-Виберіть пункт -Встановити сертифікат- Поточний користувач- Помістити всі сертифікати в наступні сховище-Огляд-Довірені кореневі центри сертифікації-Ок- Далі- Далі- Щоб встановити сертифікат, натисніть Да-Ок. якщо Ви встановлюєте сертифікат проміжного центру сертифікації, то вибирайте сховище-проміжні центри сертифікації.

Важливо:Якщо ви створюєте CAdES-T або CAdES-XLongType 1, Помилка може виникати, якщо немає довіри до сертифіката оператора TSP служби, в цьому випадку необхідно встановити довірені кореневі центри сертифікації кореневий сертифікат УЦ, який його видав.

3) Якщо підпис створюється, але помилка під час перевірки ланцюжка сертифікатів горить, це означає, що немає доступу до списків відкликаних сертифікатів.

Списки відкликаних сертифікатів можна завантажити на сайті УЦ, який видав сертифікат, після отримання списку його необхідно встановити, процедура ідентична процедурі встановлення проміжного сертифіката ЦС.

4) Помилка: 0x8007064A

Причина помилки закінчився термін дії ліцензій на КриптоПро CSP та/або КриптоПро TSP Client 2.0 та/або Криптопро OCSP Client 2.0.

Для створення CAdES-BES підпису має бути чинна ліцензія на КриптоПро CSP

Для створення XLT1 повинні бути чинними ліцензії на такі програмні продукти: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0

Переглянути статус ліцензій можна через: Пуск- Усі програми- КРИПТО-ПРО- Управління ліцензіями КриптоПро PKI.

Рішення: Придбати ліцензію на потрібний програмний продукт та активувати її:

Пуск- Усі програми- КРИПТО-ПРО- Управління ліцензіями КриптоПро PKI -вибрати потрібний програмний продукт- відкрити контекстне меню (клацнути правою кнопкою миші) -вибрати пункт Усі завдання вибрати пункт Ввести серійний номер... -ввести серійний номер ліцензії -натиснути кнопку OK

5) Набір ключів не існує (0x80090016)

Причина помилки: У браузера не вистачає прав для виконання операції - додайте наш сайт у довірені

6) Відмовлено у доступі (0x80090010)

Причина помилки: Закінчився закритий ключ. Перевірте термін дії Зайдіть у Пуск->Всі програми(всі програми)->КріптоПро->Кріпто-Про CSP. Перейдіть на вкладку Сервіс. Виберіть пункт Протестувати, оберіть контейнер із закритим ключем і в результатах тестування Ви зможете побачити термін його дії. Рекомендується отримати новий ключ.

7) Помилка: Invalid algorithm specified. (0x80090008)

Ця помилка виникає, якщо Ви використовуєте сертифікат, алгоритм якого не підтримується Вашим криптопровайдером.

Приклад:У вас встановлений КриптоПро CSP 3.9, а сертифікат Випущений за ГОСТ 2012.

Або якщо використовується алгоритм хешування, який не відповідає сертифікату.

Також перевірте актуальність версії КриптоПро CSP.

Останніми роками більшість документообігу перемістилася до області дистанційного обслуговування через інтернет, у своїй паперові носії інформації поступово витісняються електронними віртуальними аналогами. Найбільшу популярність набув програмний продукт «Кріпто Про», за допомогою якого здійснюється підтвердження електронного цифрового підпису. Але для надійності та достовірності необхідно здійснити перевірку плагіна «КриптоПро ЕЦП Browser plug-in» і переконатися в правильності встановлення на комп'ютер або інший електронний пристрій.

Нюанси роботи плагіна та системні вимоги

Для нормального функціонування всіх підрозділів постає питання забезпечення необхідного рівня захисту даних під час підписання документації, збереження секретності і комерційної таємниці. Вирішення завдань досягається розробкою спеціальних програмних продуктів та алгоритмів, які шифрують і дешифрують відомості, що входять до документа, одночасно підтверджують його справжність. Ці програми є сертифікованим продуктом і охоплюють певні сфери інформаційного поля.

Суть їх роботи полягає у обробці документів онлайн із застосуванням спеціальних розширень для всіх браузерів, що мають підтримку JavaScript. Він вільно працює у всіх основних операційних системах, крім Android. Плагін дозволяє візувати такі види документів:

в електронному форматі;
файли, що завантажуються з комп'ютера користувача;
текстові повідомлення та інші види документації.

Наприклад, при переказі коштів в інтернет-банкінгу за допомогою перевірки «КриптоПро ЕЦП Browser plug-in» можна підтвердити, що операція походить від власника рахунку з активним сертифікатом ключа, дійсним на конкретний момент. Цим програмним забезпеченням перевіряється вдосконалена та звичайна електронна ЦП. Одночасно відпадає необхідність під час перевірки у підключенні до Інтернету, забезпечується архівне збереження документації. Електронний підпис може бути:

приєднаною, тобто доданою до документів, що візуються;
відокремленої ЕП, тобто створеної окремо.

Програмний продукт «КриптоПро ЕЦП Browser plug-in» поширюється безкоштовно та завантажується з офіційного сайту. Перевірка роботи плагіна відбувається на комп'ютері користувача.

Встановлення програмного забезпечення

Процес встановлення простий. Слід зайти на офіційний портал cryptopro.ru/products/cades/plugin/get_2_0. Завантажити, вказавши, де буде збережено завантажувальний файл cadesplugin.exe. Запустити програму.

Важливо! Запуск плагіна недоступний для звичайних користувачів. Потрібно мати права адміністратора.

При успішному завершенні на екрані монітора буде відповідне повідомлення.

Але це повідомлення не є гарантією коректності в роботі. Потрібно провести додаткове налаштування та перевірку ЕЦП Browser plug-in залежно від типу використовуваного браузера. Для коректності роботи встановлену програму слід запустити заново, у деяких випадках із повним перезавантаженням комп'ютера.

Порада! У якому б браузері не використовувалася програма, після встановлення слід робити її перезапуск.

Особливості настановного процесу

Враховуючи, що кожен браузер дещо відрізняється по роботі, плагін адаптований для кожного середовища.

Увага! Якщо перед початком роботи виявляються помилки і програма не створює об'єкти, то необхідно дозволити запуск незалежно для конкретних сайтів або сторінок, які часто відвідує користувач.

У випадках, коли плагін використовується на конкретних сторінках, необхідно відповідну іконку, яка вказуватиме на можливість використання даного розширення.

Для цього потрібно знайти CryptoPro CAdES NPAPI Drowser Plug-in та дозволити його використовувати в автоматичному режимі. Це справедливо для Mozilla Firefox. Для Опери та Яндекса процедура використання розширення ідентична.

Знайти в меню пункт «Розширення» і через нього завантажувати плагін. Можна також скопіювати назву розширення та вставити у відповідний рядок запиту. Система сама все виконає. Для браузера Google Chrome розширення знайдеться, а користувачеві залишиться підтвердити установку.

Після виконання всіх операцій та установок необхідно закрити всі вікна та вкладки, перезапустити заново браузер.

Що робити, якщо система «не виявляє» програму?

Нерідко трапляється так, що при встановленні плагіна і потім спробі працювати з ЕЦП виникають проблеми. Вискакує вікно, що пропонує інсталювати програму. У цьому випадку рекомендується звернутися на сайт розробників у розділ «Контакти» викласти суть проблеми та отримати відповідні рекомендації. Рекомендується надавати скріншоти всіх дій. У цьому випадку виявити проблему буде значно простіше. Якщо перевірка пройшла успішно, з'являється відповідне повідомлення, що плагін завантажений.

Навіщо використовується розширення КриптоПро в Яндекс браузері?

Основне завдання зводиться до роботи з підписами. Установка CryptoPro Extension for CAdES Browser допомагає досягти наступних цілей:

Ідентифікація користувачів;
створення сертифіката з відкритими ключами;
формування реєстру ЕП;
Управління ЕЦП із відкритими ключами;
Власники сертифікатів можуть генерувати ключі та керувати ними.

На що встановлюються підписи в КриптоПро ЕЦП Browser Plugin для Яндекс браузера:

Будь-які електронні документи;
Інформацію, внесену до форм для відправки;
Файли, які вивантажив користувач на сервер з ПК;
Повідомлення у текстовому вигляді.

Переважно плагін CryptoPro використовується в захищених системах, на кшталт інтернет-банкінгу або подібних ресурсах, які відповідають за обробку грошей або документів. Після встановлення підпису немає сумнівів, що власник виконував необхідні операції власноруч. Рідше потрібне використання доповнення КриптоПро для Yandex браузера на клієнтських порталах або під час виходу в інтернет з корпоративної мережі.

З боку центру КриптоПро виконається низка корисних дій:

Генерація власних ідентифікаторів як закритого, і відкритого типу. Підтримує функцію шифрування;
Створює запит на видачу нового сертифіката у локальній мережі;
Виконує реєстрацію запитів в електронному вигляді до «Центру реєстрації УЦ».
Заповнення ЕЦП за допомогою відкритих ключів за стандартом Х.509 третьої версії та RFC 3280. Централізоване засвідчення сертифікатів допомагає записувати ключ та атрибут кожного користувача;
Всім зареєстрованим користувачам надсилається інформація про відкликані сертифікати.

Як встановити доповнення КриптоПро?

Інсталювати модуль CryptoPro відносно просто, але метод трохи відрізняється від стандартного алгоритму дій. Після встановлення розширення необхідно окремо інсталювати програму цього розробника.

Як встановити:

Якщо ж КриптоПро CSP був встановлений раніше, то при встановленні розширення піктограма плагіна буде без червоного хреста і з'явиться напис, що розширення успішно встановлено та працює.

Перерахованих дій достатньо для початку використання модуля, але частина користувачів скаржаться, що плагін не запускається або не вдається відкрити сторінку, яка потребує розширення.

Чому не працює плагін КриптоПро в Яндекс браузері?

Якщо веб-браузер від Яндекс ніяк не реагує на ЕЦП після встановлення плагіна, частина функцій банківських систем виявиться недоступною.

Причини збоїв та способи відновлення роботи:

Не встановлена програма CryptoPro CSP – найчастіша причина збою. Завантажити файл можна за посиланням;
Не було перезавантажено ПК. Незважаючи на повідомлення після інсталяції, часто забувається, що потрібно перезапустити комп'ютер;
Встановіть плагін на чистий браузер. Перед інсталяцією доповнення варто видалити кеш із веб-браузера. Натискаємо Ctrl+Shift+Del, у рядку «Видалити записи» вибираємо «За весь час» та обов'язково встановлюємо прапорець біля «Файли, збережені в кеші»;
Неактивне розширення. Якщо випадково плагін деактивовано, стає зрозуміло, чому нічого не відбувається. Перевірити ситуацію легко, натиснувши на «Налаштування Яндекс.браузера» та вибравши «Додатки». Плагін КриптоПро розташований у графі «З інших джерел»;
Ресурсу немає у списку довірених сайтів. Щоб занести сайт у винятки, потрібно знайти встановлену програму «Кріпто-Про» у системі (краще через пошук) та вибрати «Налаштування КриптоПро ЕЦП Browser Plug-in». У графі «Список довірених вузлів» вводимо домени та піддомени сайту.

Якщо не працює відкриття файлу з останнього пункту, слід натиснути правою кнопкою миші за програмою та вибрати "Відкрити за допомогою…", де вибираємо Internet Explorer.

Швидше за все причина, через яку не працює плагін – неуважність користувача, але це легко виправити. Після виконання перерахованих дій розширення КриптоПро ЕЦП Browser Plug-in почне справно працювати в Яндекс браузері та будь-якому браузері на базі Chromium.

) у розділі "Продукти" -> "КриптоПро ЕЦП Browser plug-in"

При запуску завантаженого файлу система надасть запит на підвищення прав до адміністратора системи. Встановлення без адміністраторських прав неможливе.

Після встановлення обов'язково перезапустіть ваш браузер! Іноді (у разі використання Chrome) потрібне перезавантаження системи, т.к. Закриття всіх вікон chrome не завжди вивантажує браузер з оперативної пам'яті.

Додаткові налаштування для FireFox версії 52.0 та новіші

Не забудьте виконати установки плагіна

Для роботи плагіна у FireFox починаючи з версії 52 необхідно встановити свіжу версію плагіна (не нижче 2.0.12888)(див. ) та спеціальне розширення для FireFox.

Для встановлення розширення перейдіть з вашого FireFox за посиланням. Після переходу Вам буде запропоновано встановити розширення для FireFox - необхідно підтвердити установку, натиснувши Install (Встановити).

Додаткові налаштування для FireFox версії до 52.0, FireFox ESR (Помилка: Плагін завантажений, але не створюються об'єкти)

Після встановлення надбудови її запуск дозволено лише після підтвердження користувачем. Дозволити запуск надбудови можна лише для поточного сайту або назавжди для всіх сайтів

Варіант 1:налаштування дозволу використання надбудови тільки для поточного сайту (https://www.сайт)

Коли виникла помилка: Плагін завантажений, але не створюються об'єктизверніть увагу на адресний рядок - у ньому з'явився значок надбудови:

Натисніть на цей значок - вам буде запропоновано запустити надбудову та запам'ятати дозвіл запускати надбудову для цього сайту назавжди.

Варіант 2:налаштування дозволу використання надбудови для всіх сайтів

Відкрийте сторінку із встановленими додатками FireFox

У списку додатків знайдіть CryptoPro CAdES NPAPI Browser Plug-in та змініть його режим запуску на "Включати завжди"

Додаткові налаштування для Opera

Відкрийте сторінку з пошуком доповнення для встановлення:

Введіть у рядок пошуку "CryptoPro" - знайдено розширення "CryptoPro Extension for CAdES Browser Plug-in". Натисніть "Додати до Opera" для встановлення.