Aby sprawdzić podpis CADES-X Long Type 1 https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html

Zaakceptuj wszystkie wyskakujące okienka, jeśli takie istnieją.

Powinieneś zobaczyć taką stronę:

Jeśli widzisz takie okno, przejdź do kroku 2, jeśli nie, czytaj dalej.

Jeśli zobaczysz takie okno, oznacza to, że CryptoPro CSP nie jest zainstalowany lub jest niedostępny, zobacz akapit jak sprawdzić instalację lub zainstalować CryptoPro CSP.

Jeśli widzisz takie okno, oznacza to, że wtyczka CADESBrowserPlug-in nie jest zainstalowana lub jest niedostępna. Zapoznaj się z akapitem jak sprawdzić, czy wtyczka jest zainstalowana, Jak upewnić się, że przeglądarka jest poprawnie skonfigurowana.

Krok 2

W polu Certyfikat wybierz wymagany certyfikat i kliknij Podpisz.

Notatka: Pole Certyfikat wyświetla wszystkie certyfikaty zainstalowane w magazynie osobistym bieżącego użytkownika oraz certyfikaty zapisane w kontenerach kluczy. Jeśli na liście nie ma żadnych certyfikatów lub brakuje tego, którego potrzebujesz, musisz włożyć kluczowy nośnik z kluczem prywatnym i .

Jeśli po kliknięciu przycisku Podpisz zobaczysz taki wynik, oznacza to, że pomyślnie zakończyłeś podpisywanie i wtyczka CryptoPro EDS Browser działa normalnie.

Jeśli pojawi się błąd, zobacz sekcję Informacje o błędzie.

Jak sprawdzić, czy CryptoPro jest zainstalowanyCSP

Możesz sprawdzić, czy CryptoPro CSP jest zainstalowany, przechodząc do panelu sterowania Programy i funkcje (Dodaj lub usuń programy). Można tam również zobaczyć wersję zainstalowanego produktu:

Jeżeli CryptoPro CSP nie został zainstalowany, wersję próbną (na 3 miesiące) można pobrać z naszej strony internetowej (do pobrania pliku wymagane jest ważne konto na naszym portalu): https://www.cryptopro.ru/sites/ default/files/private/csp/40/9944/CSPSetup.exe

Po pobraniu pliku .exe uruchom go i wybierz „Zainstaluj (zalecane)”. Instalacja nastąpi automatycznie.

Jak sprawdzić, czy wtyczka CryptoPro EDS Browser jest zainstalowana

Możesz sprawdzić, czy wtyczka CryptoPro EDS Browser jest zainstalowana, przechodząc do panelu sterowania Programy i funkcje (Dodaj lub usuń programy). Można tam również zobaczyć wersję zainstalowanego produktu.

Jeśli wtyczka CryptoPro EDS Browser nie jest zainstalowana, dystrybucję można pobrać z naszej strony internetowej: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Instrukcja instalacji wtyczki: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html

Jak upewnić się, że rozszerzenie przeglądarki jest włączone

Jeśli używaszGoogleChrom, musisz włączyć rozszerzenie. Aby to zrobić, w prawym górnym rogu przeglądarki kliknij ikonę Ustawienia i zarządzanie Google Chrome (trzy kropki) - Dodatkowe narzędzia - Rozszerzenia.

Upewnij się, że rozszerzenie CryptoPro dla wtyczki przeglądarki CADES jest obecne i włączone. Jeśli brakuje rozszerzenia, zainstaluj ponownie wtyczkę CryptoPro EDS Browser lub pobierz rozszerzenie ze sklepu internetowego Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpiffiffog?hl= ru

Jeśli używaszMozilliFirefoksa w wersji 52 i wyższej, należy dodatkowo zainstalować rozszerzenie przeglądarki.

Zezwól na jego instalację:

Kliknij Dodaj:

Przejdź do Narzędzia-Dodatki-Rozszerzenia i upewnij się, że rozszerzenie jest włączone:

Jeśli używaszInternet Explorera, wówczas gdy przejdziesz na stronę, na której wbudowana jest wtyczka CADESBrowserPlug, na dole strony zobaczysz następujący komunikat:

Kliknij Zezwalaj.

W oknie Potwierdzenie dostępu kliknij Tak:

Jeśli używaszOpera następnie musisz zainstalować rozszerzenie z katalogu dodatków Opery:

W wyskakującym oknie kliknij - Zainstaluj rozszerzenie:

W kolejnym oknie kliknij - Zainstaluj:

Lub przejdź do Menu-Rozszerzenia-Rozszerzenia:

Kliknij Dodaj rozszerzenia i w pasku wyszukiwania wpisz CryptoPro, wybierz naszą wtyczkę i kliknij Dodaj do Opery. Następnie uruchom ponownie przeglądarkę.

Możesz sprawdzić, czy wtyczka jest włączona w Menu-Rozszerzenia-Rozszerzenia:

Jeśli korzystasz z przeglądarki Yandex, następnie musisz przejść do Opcje-Ustawienia-Dodatki i upewnić się, że CryptoPro EDS jest tam i włączony. Jeśli brakuje rozszerzenia, możesz je pobrać z Katalogu rozszerzeń dla przeglądarki Yandex, wyszukując słowo CryptoPro.

Informacje o błędzie

1) Pojawi się okno CryptoProCSP Włóż kluczowy nośnik

Pojawienie się tego okna oznacza, że ​​nie masz włożonego nośnika z kluczem prywatnym dla wybranego certyfikatu.

Należy włożyć kluczowy nośnik. Upewnij się, że system operacyjny „widzi” to i spróbuj ponownie.

Jeśli poprzednie kroki nie pomogły, musisz ponownie zainstalować certyfikat w pamięci osobistej bieżącego użytkownika z łączem do klucza prywatnego. .

2) Nie można utworzyć podpisu z powodu błędu: Nie można zbudować łańcucha certyfikatów dla zaufanego urzędu głównego. (0x800B010A)

Ten błąd występuje, gdy nie można zweryfikować statusu certyfikatu (brak powiązania z kluczem prywatnym, brak dostępu do list unieważnień lub usługi OCSP) lub certyfikaty główne nie są zainstalowane.

Powiąż certyfikat z kluczem prywatnym:

Sprawdź, czy budowany jest łańcuch zaufania: otwórz plik certyfikatu (możesz go otworzyć poprzez Start-Wszystkie programy-CryptoPro-Certyfikaty-Current User-Personal-Certificates), przejdź do zakładki Ścieżka certyfikacji. Jeśli na tej karcie znajdują się czerwone krzyżyki lub nie ma w ogóle nic poza bieżącym certyfikatem (chyba że certyfikat jest z podpisem własnym)

Zrzuty ekranu z przykładami certyfikatów, które nie mają łańcucha zaufania.

Aby zbudować łańcuch zaufania, należy pobrać i zainstalować certyfikaty główne i pośrednie. Można je pobrać ze strony internetowej urzędu certyfikacji, który wydał certyfikat.

Jeśli korzystasz z certyfikatu kwalifikowanego, spróbuj zainstalować te 2 certyfikaty w zaufanym katalogu głównym (są to certyfikaty Głównego urzędu certyfikacji Ministerstwa Telekomunikacji i Komunikacji Masowej i z nich, jeśli jest połączenie internetowe, łańcuch zaufania powinien zostać zbudowany dla dowolnego kwalifikowanego certyfikatu), jeśli to nie pomoże, skontaktuj się z urzędem certyfikacji, który wydał Ci certyfikat.

Aby zainstalować pobrany certyfikat w Zaufanych głównych urzędach certyfikacji, kliknij go prawym przyciskiem myszy - Wybierz - Zainstaluj certyfikat - Bieżący użytkownik - Umieść wszystkie certyfikaty w następujących sklepach - Przeglądaj - Zaufane główne urzędy certyfikacji - Ok - Dalej - Zakończ - gdy pojawi się ostrzeżenie dotyczące bezpieczeństwa pojawi się informacja o instalacji certyfikatu - kliknij Tak-Ok. Jeśli instalujesz certyfikat pośredniego urzędu certyfikacji, wybierz magazyn - pośrednie urzędy certyfikacji.

Ważny: Jeśli utworzysz CAdES-T lub CAdES-XLongType 1, może wystąpić błąd w przypadku braku zaufania do certyfikatu operatora TSP usługi, w takim przypadku musisz zainstalować certyfikat główny urzędu certyfikacji, który go wystawił, w zaufanych głównych urzędach certyfikacji .

3) Jeżeli podpis został utworzony, ale podczas sprawdzania łańcucha certyfikatów pojawia się błąd, oznacza to, że nie ma dostępu do list unieważnionych certyfikatów.

Listy certyfikatów unieważnionych można pobrać ze strony urzędu certyfikacji, który wydał certyfikat.Po otrzymaniu listy należy ją zainstalować, procedura jest identyczna jak w przypadku instalacji certyfikatu pośredniego urzędu certyfikacji.

4) Błąd: 0x8007064A

Przyczyną błędu jest to, że wygasły licencje CryptoPro CSP i/lub CryptoPro TSP Client 2.0 i/lub CryptoPro OCSP Client 2.0.

Aby utworzyć podpis CADES-BES musisz posiadać ważną licencję na CryptoPro CSP

Aby utworzyć XLT1, musisz mieć ważne licencje na następujące oprogramowanie: CryptoPro CSP, CryptoPro TSP Client 2.0, CryptoPro OCSP Client 2.0

Stan licencji możesz sprawdzić poprzez: Start - Wszystkie programy - CRYPTO-PRO - Zarządzanie licencjami CryptoPro PKI.

Rozwiązanie: Kup licencję na żądane oprogramowanie i aktywuj ją:

Start - Wszystkie programy - CRYPTO-PRO - Zarządzanie licencjami CryptoPro PKI - wybierz żądany produkt oprogramowania - otwórz menu kontekstowe (kliknij prawym przyciskiem myszy) - wybierz Wszystkie zadania wybierz Wprowadź numer seryjny... - wprowadź numer seryjny licencji - kliknij OK

5) Zestaw kluczy nie istnieje (0x80090016)

Powód błędu: Przeglądarka nie ma wystarczających uprawnień do wykonania operacji - dodaj naszą witrynę do zaufanych

6) Odmowa dostępu (0x80090010)

Przyczyna błędu: Klucz prywatny wygasł. Sprawdź datę ważności Przejdź do Start->Wszystkie programy (wszystkie aplikacje)->CryptoPro->Crypto-Pro CSP. Przejdź do zakładki Usługa. Wybierz Test, wybierz kontener z kluczem prywatnym, a w wynikach testu będziesz mógł zobaczyć jego okres ważności. Zalecane jest uzyskanie nowego klucza.

7) Błąd: Określono nieprawidłowy algorytm. (0x80090008)

Ten błąd występuje, jeśli używasz certyfikatu, którego algorytm nie jest obsługiwany przez Twojego dostawcę kryptowalut.

Przykład: Masz zainstalowany CryptoPro CSP 3.9, a certyfikat został wydany zgodnie z GOST 2012.

Lub jeśli używany jest algorytm mieszający, który nie pasuje do certyfikatu.

Sprawdź także, czy wersja CryptoPro CSP jest aktualna.

) w dziale "Produkty" -> "Wtyczka do przeglądarki CryptoPro EDS"

Po uruchomieniu pobranego pliku system poprosi Cię o podniesienie uprawnień na administratora systemu. Instalacja bez uprawnień administratora nie jest możliwa.

Po instalacji pamiętaj o ponownym uruchomieniu przeglądarki! Czasami (w przypadku korzystania z przeglądarki Chrome) wymagane jest ponowne uruchomienie systemu, ponieważ... Zamknięcie wszystkich okien Chrome nie powoduje zwolnienia przeglądarki z pamięci RAM we wszystkich przypadkach.

Dodatkowe ustawienia dla FireFox w wersji 52.0 i nowszych

Nie zapomnij zainstalować wtyczki

Aby wtyczka działała w przeglądarce FireFox począwszy od wersji 52, należy zainstalować najnowszą wersję wtyczki (nie niższą niż 2.0.12888) (patrz) oraz specjalne rozszerzenie dla FireFox.

Aby zainstalować rozszerzenie, kliknij łącze w przeglądarce FireFox. Po przejściu zostaniesz poproszony o zainstalowanie rozszerzenia dla FireFox - musisz potwierdzić instalację, klikając Zainstaluj.

Dodatkowe ustawienia dla wersji FireFox do 52.0, FireFox ESR (Błąd: Wtyczka została załadowana, ale obiekty nie zostały utworzone)

Po zainstalowaniu dodatku jego uruchomienie jest możliwe dopiero po potwierdzeniu przez użytkownika. Możesz zezwolić, aby dodatek działał tylko dla bieżącej witryny lub na zawsze dla wszystkich witryn

Opcja 1: ustawienie pozwolenia na używanie dodatku tylko dla bieżącej witryny (https://www.site)

Kiedy wystąpił błąd: Wtyczka jest ładowana, ale obiekty nie są tworzone Zwróć uwagę na pasek adresu - pojawiła się w nim ikona dodatku:

Kliknij tę ikonę - zostaniesz poproszony o uruchomienie dodatku i zapamiętanie na zawsze pozwolenia na uruchomienie dodatku dla tej witryny.

Opcja 2: ustawienie pozwolenia na używanie dodatku dla wszystkich witryn

Otwórz stronę z zainstalowanymi dodatkami FireFox

Na liście dodatków znajdź wtyczkę CryptoPro CAdES NPAPI Browser Plug-in i zmień tryb jej uruchamiania na „Zawsze włączaj”

Dodatkowe ustawienia dla Opery

Otwórz stronę, która wyszukuje dodatek do zainstalowania:

Wpisz „CryptoPro” w pasku wyszukiwania – zostanie znalezione rozszerzenie „CryptoPro Extension for CADES Browser Plug-in”. Aby zainstalować, kliknij „Dodaj do Opery”.

Dodatkowe ustawienia przeglądarki Yandex

W przypadku przeglądarki Yandex należy postępować podobnie jak w przypadku Opery.

Dodatkowe ustawienia dla przeglądarki Google Chrome: zezwolenie na zainstalowany dodatek

Jeśli dodatek zostanie pomyślnie zainstalowany, przy następnym uruchomieniu przeglądarki Chrome pojawi się komunikat z prośbą o potwierdzenie uruchomienia dodatku

W tym oknie dialogowym musisz zezwolić na użycie rozszerzenia

Wtyczka do przeglądarki CryptoPro EDS (znana również jako CryptoPro CADESCOM lub Kadescom) to wtyczka wymagana do tworzenia i weryfikacji podpisu elektronicznego na stronach internetowych za pomocą CryptoPro CSP. Używany do pracy na platformach handlowych i portalach. Dystrybucja jest dostępna na stronie internetowej CryptoPro w sekcji wtyczki Produkty / CryptoPro EDS Browser http://www.cryptopro.ru/products/cades/plugin/get_2_0.

Wymagania systemowe

• Wtyczkę można zainstalować na następujących systemach operacyjnych: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
• Pracuje z przeglądarkami: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser

Nie działa w przeglądarce Edge, która jest preinstalowana w systemie Windows 10.

• Wymaga preinstalowanej wersji CryptoPro CSP nie niższej niż 3.6 R2

Funkcje niektórych przeglądarek umożliwiające konfigurację wtyczki

• w Mozilla Firefox 29 i nowszych wersjach: należy włączyć wtyczkę (przeglądarka może nie pytać o zgodę na włączenie wtyczki). Aby to zrobić, przejdź przez diagnostykę i wykonaj naprawę „Włączanie wtyczek w przeglądarce Mozilla Firefox”, po czym jest to konieczne uruchom ponownie Firefoksa. Można to również zrobić ręcznie: naciśnij Ctrl+Shift+A, przejdź do sekcji „Wtyczki”, wybierz wtyczkę CryptoPro CAdES NPAPI do przeglądarki i przełącz ją w stan „Zawsze aktywne”, po czym musisz uruchom ponownie Firefoksa .
• w Google Chrome musisz kliknąć link i zainstalować rozszerzenie.
• W przeglądarce Yandex i Operze musisz zainstalować rozszerzenie dostępne pod tym linkiem
• W przeglądarce Internet Explorer musisz dokonać następujących ustawień:

1. Dodaj adres strony, na której pracujesz z wtyczką, do zaufanych witryn (Opcje przeglądarki / bezpieczeństwo / zaufane witryny / witryny / dodaj adres witryny).
2. Jeśli pracujesz w przeglądarce Internet Explorer 11, spróbuj pracować w trybie zgodności.
3. Sprawdź, czy adres witryny został dodany do zaufanych węzłów wtyczki (większość witryn akceptujących nasze certyfikaty CA może zostać dodana automatycznie za pomocą diagnostyki https://help.kontur.ru/uc). Aby sprawdzić czy witryna została dodana do zaufanych węzłów wtyczki należy przejść do Start - Wszystkie programy - CRYPTO-PRO - Ustawienia wtyczki CryptoPro EDS Browser. Otworzy się okno przeglądarki, w którym należy zezwolić na odblokowanie całej zawartości strony/zezwolenie na dostęp.

Zainstaluj Rutoken w CryptoPro

Dzięki zastosowaniu Rutokena możesz niezawodnie chronić informacje przed nieuprawnionym dostępem. Bezpieczny system plików zapewni bezpieczeństwo Twoich danych dzięki szyfrowaniu kryptograficznemu. Specjalnie stworzone oprogramowanie, które łączy w sobie możliwości dwóch programów - CryptoPro Rutoken CSP. Łącząc identyfikator i CIPF, otrzymujemy niezawodny moduł, na którym można bezpiecznie przechowywać dane.

Ponieważ wszystkie czynności wykonywane są w ramach klucza identyfikacyjnego, a protokół wymiany danych chroniony jest unikalną technologią, racjonalne jest stosowanie takiego zestawu dystrybucyjnego podczas pracy z dokumentami elektronicznymi o dużym znaczeniu. Jeśli używasz Rutokena osobno, musisz najpierw zainstalować sterowniki do oprogramowania. Nie można podłączyć identyfikatora przed instalacją sterowników. Po instalacji będziesz musiał zainstalować moduły wsparcia dla CryptoPro. Po przejściu etapów przygotowawczych możesz podłączyć klucz Rutoken. Następnie należy uruchomić program CryptoPro i skonfigurować czytniki w zakładce Sprzęt. Aby identyfikator zadziałał należy wybrać „Wszystkie czytniki kart inteligentnych” i kliknąć „Dalej”.

Obecnie obieg dokumentów coraz częściej przenosi się na ekrany monitorów. Standardowe nośniki papierowe zastępowane są przez dokumenty wirtualne, których nie trzeba gromadzić, certyfikować, powielać ani przechowywać w archiwum. Jednak korzystanie z elektronicznego zarządzania dokumentami niesie ze sobą jedną nieuniknioną trudność: problem ochrony danych, certyfikacji dokumentów i zachowania prywatności. W tym miejscu pojawia się pytanie o zastosowanie specjalnych algorytmów, które realizują dwie funkcje:

• chronić dane zawarte w pliku;
• poświadczyć dokument elektroniczny.

Algorytmy takie wykonują specjalne programy, które przeszły odpowiednią certyfikację i służą do szyfrowania i deszyfrowania określonych informacji. Jeden z tych programów nazywa się Crypto Pro.

Do czego służy program crypto pro?

Firma Crypto Pro powstała w 2000 roku i od tego czasu zajmuje jedną z wiodących pozycji na rynku programów kryptograficznych i elektronicznych podpisów cyfrowych. Programiści nie tylko wdrażają indywidualne produkty programowe, ale także oferują gotowe narzędzia, które przetwarzają dokumenty online za pośrednictwem specjalnych rozszerzeń przeglądarki. Wtyczkę Crypto-Pro EDS Browser można kupić na stronie internetowej firmy, a jej instalacja możliwa jest na wszystkich typach popularnych przeglądarek.

Jak zainstalować Crypto-Pro EDS

Wtyczkę tę można znaleźć na stronie internetowej firmy lub pod linkiem: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Po przejściu zobaczysz okno, w którym zostaniesz poproszony o pobranie i wybranie lokalizacji, w której chcesz zapisać plik instalacyjny cadesplugin.exe

Po pobraniu na wybrany dysk zainstalowany plik należy uruchomić:

Należy pamiętać, że dla zwykłych użytkowników rozpoczęcie instalacji wtyczki przeglądarki Crypto Pro jest niemożliwe. Proces można aktywować wyłącznie z uprawnieniami administratora. Jeśli użytkownik je posiada, na ekranie może pojawić się następujące powiadomienie:

Poniższe okno poinformuje o pomyślnej instalacji wtyczki:

Poprawna instalacja nie gwarantuje poprawnego działania wtyczki. Przeglądarkę należy uruchomić ponownie, a w przypadku przeglądarki Chrome może być konieczne całkowite ponowne uruchomienie komputera.

Funkcje instalacji wtyczki do przeglądarki Crypto Pro

Dla różnych przeglądarek programiści opracowali specjalne dodatki, które ułatwiają obsługę wtyczki. Na przykład w przypadku nowszych wersji FireFox dostępny jest dodatek, który proponuje się zainstalować natychmiast po głównej części procesu.

Czasami przed pracą pojawia się błąd i wtyczka nie jest w stanie tworzyć obiektów.

Problem ten można rozwiązać w prosty sposób: należy zezwolić na uruchamianie dodatków oddzielnie dla określonych witryn lub dla wszystkich stron odwiedzanych przez użytkownika.

Jeśli wtyczka może być używana na poszczególnych stronach, należy przejść do żądanej strony i znaleźć w pasku wyszukiwania osobną ikonę wskazującą możliwość wykorzystania rozszerzenia:

Jeżeli wtyczka będzie działać ze wszystkimi stronami należy ją uruchomić z opcji „Dodatki”:

Na liście wszystkich możliwych dodatków poszukaj wtyczki CryptoPro CAdES NPAPI Browser Plug-in i zezwól na jej użycie w trybie automatycznym:

W przypadku przeglądarek Opera i Yandex proces stosowania rozszerzenia będzie identyczny. W menu znajdziemy opcję „Rozszerzenia”, dzięki której nie ładujemy potrzebnej wtyczki.