Para verificar a assinatura CAdES-X Long Type 1 https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html

Concorde com todos os pop-ups, se houver.

Você deverá ver uma página como esta:

Se você vir essa janela, prossiga para a etapa 2; caso contrário, continue lendo.

Se você vir essa janela, significa que o CryptoPro CSP não está instalado ou não está disponível, consulte o parágrafo sobre como verificar a instalação ou instalar o CryptoPro CSP.

Se você vir essa janela, significa que o CAdESBrowserPlug-in não está instalado ou não está disponível, consulte o parágrafo sobre como verificar se o plugin está instalado, Como ter certeza de que o navegador está configurado corretamente.

Passo 2

No campo Certificado, selecione o certificado necessário e clique em Assinar.

Observação: o campo Certificado exibe todos os certificados instalados no armazenamento pessoal do usuário atual e certificados gravados em contêineres de chaves. Se não houver certificados na lista ou o que você precisa estiver faltando, será necessário inserir a mídia da chave com a chave privada e .

Se após clicar no botão Assinar você vir este resultado, significa que concluiu a assinatura com sucesso e o plug-in do navegador CryptoPro EDS está funcionando normalmente.

Se você receber um erro, consulte a seção Informações sobre o erro.

Como verificar se o CryptoPro está instaladoCSP

Você pode verificar se o CryptoPro CSP está instalado acessando o painel de controle de Programas e Recursos (Adicionar ou Remover Programas). Lá você pode ver a versão do produto instalado:

Se o CryptoPro CSP não estiver instalado, uma versão de teste (por 3 meses) poderá ser baixada em nosso site (é necessária uma conta válida em nosso portal para baixar o arquivo): https://www.cryptopro.ru/sites/ padrão/arquivos/privado/csp/40/9944/CSPSetup.exe

Após baixar o arquivo .exe, execute-o e selecione “Instalar (recomendado)”. A instalação ocorrerá automaticamente.

Como verificar se o plug-in do navegador CryptoPro EDS está instalado

Você pode verificar se o plug-in do navegador CryptoPro EDS está instalado acessando o painel de controle Programas e Recursos (Adicionar ou Remover Programas). Lá você também pode ver a versão do produto instalado.

Se o plug-in do navegador CryptoPro EDS não estiver instalado, a distribuição pode ser baixada de nosso site: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Instruções para instalar o plugin: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html

Como ter certeza de que a extensão do seu navegador está habilitada

Se você estiver usandoGooglecromada, então você deve habilitar a extensão. Para isso, no canto superior direito do navegador, clique no ícone Configurações e gerenciamento do Google Chrome (três pontos) - Ferramentas adicionais - Extensões.

Certifique-se de que o plug-in CryptoPro Extension for CAdES Browser esteja presente e ativado. Se a extensão estiver faltando, reinstale o plug-in do navegador CryptoPro EDS ou baixe a extensão através da Chrome Online Store: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl= ru

Se você estiver usandoMozillaRaposa de fogo versão 52 e superior, você precisa instalar adicionalmente uma extensão do navegador.

Permitir sua instalação:

Clique em Adicionar:

Vá para Ferramentas-Complementos-Extensões e certifique-se de que a extensão esteja habilitada:

Se você estiver usandoInternet Explorer, quando você for para uma página na qual o CAdESBrowserPlug-in está integrado, você verá a seguinte mensagem na parte inferior da página:

Clique em Permitir.

Na janela Confirmação de acesso, clique em Sim:

Se você estiver usandoÓpera então você precisa instalar a extensão do diretório de complementos do Opera:

E na janela pop-up clique em - Instalar extensão:

Na próxima janela, clique em - Instalar:

Ou vá para Menu-Extensões-Extensões:

Clique em Adicionar extensões e digite CryptoPro na barra de pesquisa, selecione nosso plugin e clique em Adicionar ao Opera. Depois disso, reinicie seu navegador.

Você pode verificar se o plugin está habilitado em Menu-Extensions-Extensions:

Se você usa o navegador Yandex, então você precisa ir para Opções-Configurações-Complementos e certificar-se de que o CryptoPro EDS está lá e ativado. Se a extensão estiver faltando, você poderá baixá-la do Catálogo de extensões do navegador Yandex usando a busca pela palavra CryptoPro.

Informações de erro

1) A janela do CryptoPro apareceCSP Inserir mídia de chave

O aparecimento desta janela significa que você não possui a mídia com a chave privada do certificado selecionado inserida.

A mídia chave deve ser inserida. Certifique-se de que o sistema operacional “veja” e tente novamente.

Se as etapas anteriores não ajudarem, você precisará reinstalar o certificado no armazenamento pessoal do usuário atual com um link para a chave privada. .

2) A assinatura não pôde ser criada devido ao erro: A cadeia de certificados para a autoridade raiz confiável não pode ser construída. (0x800B010A)

Este erro ocorre quando o status do certificado não pode ser verificado (sem ligação à chave privada, sem acesso às listas de revogação ou ao serviço OCSP) ou os certificados raiz não estão instalados.

Vincule o certificado à chave privada:

Verifique se a cadeia de confiança está sendo construída: abra o arquivo de certificado (você pode abri-lo em Start-All Programs-CryptoPro-Certificates-Current User-Personal-Certificates), vá para a guia Certification Path. Se houver cruzes vermelhas nesta guia ou se não houver nada além do certificado atual (a menos que o certificado seja autoassinado)

Capturas de tela com exemplos de certificados que não possuem uma cadeia de confiança.

Para que uma cadeia de confiança seja construída, você precisa baixar e instalar certificados raiz e intermediários. Você pode baixá-los no site da CA que emitiu o certificado.

Se você estiver usando um certificado qualificado, tente instalar esses 2 certificados na raiz confiável (estes são os certificados da CA Chefe do Ministério das Telecomunicações e Comunicações de Massa e deles, se houver uma conexão com a Internet, uma cadeia de confiança deve ser criado para qualquer certificado qualificado), se isso não ajudar, entre em contato com a CA que emitiu o certificado para você.

Para instalar o certificado baixado em Autoridades de Certificação Raiz Confiáveis, clique com o botão direito nele - Selecione - Instalar Certificado - Usuário Atual - Coloque todos os certificados nos seguintes armazenamentos - Navegar - Autoridades de Certificação Raiz Confiáveis ​​- Ok - Próximo - Concluir - quando o aviso de segurança aparece sobre a instalação do certificado - clique em Sim-Ok. Se você estiver instalando um certificado de autoridade de certificação intermediária, selecione armazenamento - autoridades de certificação intermediárias.

Importante: Se você criar CAdES-T ou CAdES-XLongType 1, poderá ocorrer um erro se não houver confiança no certificado do operador TSP do serviço, neste caso é necessário instalar o certificado raiz da CA que o emitiu nas autoridades de certificação raiz confiáveis .

3) Se a assinatura for criada, mas o erro ocorrer ao verificar a cadeia de certificados, isso significa que não há acesso às listas de revogação de certificados.

As listas de certificados revogados podem ser baixadas no site da CA que emitiu o certificado. Após receber a lista, o procedimento é idêntico ao procedimento para instalação de um certificado de CA intermediário.

4) Erro: 0x8007064A

A razão do erro é que as licenças do CryptoPro CSP e/ou CryptoPro TSP Client 2.0 e/ou CryptoPro OCSP Client 2.0 expiraram.

Para criar uma assinatura CAdES-BES você deve ter uma licença válida para CryptoPro CSP

Para criar XLT1, você deve ter licenças válidas para os seguintes produtos de software: CryptoPro CSP, CryptoPro TSP Client 2.0, CryptoPro OCSP Client 2.0

Você pode visualizar o status das licenças em: Iniciar - Todos os programas - CRYPTO-PRO - Gerenciamento de licenças CryptoPro PKI.

Solução: Adquira uma licença para o produto de software desejado e ative-o:

Iniciar - Todos os programas - CRYPTO-PRO - Gerenciamento de licença CryptoPro PKI - selecione o produto de software desejado - abra o menu de contexto (clique com o botão direito) - selecione Todas as tarefas selecione Insira o número de série... - insira o número de série da licença - clique em OK

5) O conjunto de chaves não existe (0x80090016)

Motivo do erro: O navegador não possui direitos suficientes para realizar a operação - adicione nosso site à sua lista de confiança

6) Acesso negado (0x80090010)

Motivo do erro: A chave privada expirou. Verifique a data de validade Vá para Iniciar->Todos os Programas (todos os aplicativos)->CryptoPro->Crypto-Pro CSP. Vá para a guia Serviço. Selecione Teste, selecione o container com a chave privada e você poderá ver seu período de validade nos resultados do teste. Recomenda-se obter uma nova chave.

7) Erro: Algoritmo inválido especificado. (0x80090008)

Este erro ocorre se você estiver usando um certificado cujo algoritmo não é suportado pelo seu provedor de criptografia.

Exemplo: Você instalou o CryptoPro CSP 3.9 e o certificado foi emitido de acordo com GOST 2012.

Ou se for usado um algoritmo de hash que não corresponda ao certificado.

Verifique também se a versão do CryptoPro CSP está atualizada.

) na seção "Produtos" -> "Plug-in do navegador CryptoPro EDS"

Ao executar o arquivo baixado, o sistema solicitará que você eleve seus direitos a administrador do sistema. A instalação sem direitos de administrador não é possível.

Após a instalação, reinicie o navegador! Às vezes (no caso de usar o Chrome) é necessária uma reinicialização do sistema, porque... Fechar todas as janelas do Chrome não descarrega o navegador da RAM em todos os casos.

Configurações adicionais para FireFox versão 52.0 e posterior

Não se esqueça de instalar o plugin

Para que o plugin funcione no FireFox a partir da versão 52, você precisa instalar a versão mais recente do plugin (não inferior a 2.0.12888) (consulte) e uma extensão especial para FireFox.

Para instalar a extensão, siga o link do seu FireFox. Após a transição, você será solicitado a instalar a extensão para FireFox - você deve confirmar a instalação clicando em Instalar.

Configurações adicionais para versões do FireFox até 52.0, FireFox ESR (Erro: O plugin está carregado, mas os objetos não são criados)

Após a instalação do add-on, seu lançamento só é permitido após confirmação do usuário. Você pode permitir que o complemento seja executado apenas no site atual ou permanentemente em todos os sites

Opção 1: definir permissão para usar o complemento apenas para o site atual (https://www.site)

Quando o erro ocorreu: O plugin é carregado, mas os objetos não são criados Preste atenção na barra de endereço - um ícone de complemento apareceu nela:

Clique neste ícone - você será solicitado a executar o complemento e lembre-se da permissão para executar o complemento para este site para sempre.

Opção 2: definindo permissão para usar o complemento para todos os sites

Abra a página com complementos FireFox instalados

Na lista de complementos, encontre o plug-in do navegador CryptoPro CAdES NPAPI e altere seu modo de inicialização para “Sempre ativar”

Configurações adicionais para Opera

Abra a página que procura um complemento para instalar:

Digite "CryptoPro" na barra de pesquisa - a extensão "CryptoPro Extension for CAdES Browser Plug-in" será encontrada. Clique em “Adicionar ao Opera” para instalar.

Configurações adicionais para o navegador Yandex

Para o navegador Yandex, você precisa seguir um procedimento semelhante ao caso do Opera.

Configurações adicionais para Google Chrome: permissão do complemento instalado

Se o complemento for instalado com sucesso, na próxima vez que você iniciar o Chrome, você receberá uma mensagem solicitando a confirmação do lançamento do complemento

Nesta caixa de diálogo, você deve permitir o uso da extensão

O plug-in do navegador CryptoPro EDS (também conhecido como CryptoPro CADESCOM ou Kadescom) é um plug-in necessário para criar e verificar uma assinatura eletrônica em páginas da web usando o CryptoPro CSP. Usado para trabalhar em plataformas e portais de negociação. A distribuição está disponível no site do CryptoPro na seção Produtos / plug-in do navegador CryptoPro EDS http://www.cryptopro.ru/products/cades/plugin/get_2_0.

requisitos de sistema

• O plugin pode ser instalado nos seguintes sistemas operacionais: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
• Funciona com navegadores: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser

Não funciona no navegador Edge, que vem pré-instalado no Windows 10.

• Requer versão pré-instalada do CryptoPro CSP não inferior a 3.6 R2

Recursos de alguns navegadores para configuração do plugin

• no Mozilla Firefox 29 e superior: você deve habilitar o plugin (o navegador não pode pedir permissão para habilitar o plugin). Para fazer isso, faça o diagnóstico e execute uma correção "Ativando plug-ins no Mozilla Firefox", após o que é necessário reinicie o Firefox. Você também pode fazer isso manualmente: pressione Ctrl+Shift+A, vá para a seção “Plugins”, selecione CryptoPro CAdES NPAPI Browser Plug-in e mude-o para o estado “Sempre ativo”, após o qual você deve reinicie o Firefox .
• no Google Chrome você precisa seguir o link e instalar a extensão.
• No Yandex Browser e Opera você precisa instalar a extensão disponível neste link
• No Internet Explorer você precisa fazer as seguintes configurações:

1. Adicione o endereço do site onde você trabalha com o plugin aos sites confiáveis ​​(Opções do navegador/segurança/sites confiáveis/sites/adicionar endereço do site).
2. Se você estiver trabalhando no Internet Explorer 11, tente trabalhar no modo de compatibilidade.
3. Verifique se o endereço do site foi adicionado aos nós confiáveis ​​do plugin (a maioria dos sites que aceitam nossos certificados CA podem ser adicionados automaticamente usando o diagnóstico https://help.kontur.ru/uc). Para verificar se o site foi adicionado aos nós confiáveis ​​​​do plug-in, você precisa ir em Iniciar - Todos os programas - CRYPTO-PRO - Configurações do plug-in do navegador CryptoPro EDS. Uma janela do navegador será aberta na qual você precisará permitir desbloquear todo o conteúdo da página/permitir acesso.

Instale Rutoken no CryptoPro

Graças ao uso do Rutoken, você pode proteger informações de forma confiável contra acesso não autorizado. Um sistema de arquivos seguro manterá seus dados protegidos graças à criptografia criptográfica. Software especialmente criado que combina os recursos de dois programas - CryptoPro Rutoken CSP. Ao combinar o identificador e o CIPF, obtemos um módulo confiável no qual os dados podem ser armazenados com segurança.

Como todas as ações são realizadas dentro da chave identificadora e o protocolo de troca de dados é protegido por uma tecnologia exclusiva, é racional utilizar tal kit de distribuição ao trabalhar com documentos eletrônicos de grande importância. Se você usar o Rutoken separadamente, primeiro deverá instalar os drivers do software. Você não pode conectar o identificador antes de instalar os drivers. Após a instalação, você precisará instalar módulos de suporte para CryptoPro. Depois de passar pelos estágios de preparação, você pode conectar a chave Rutoken. Em seguida, você deve iniciar o programa CryptoPro e configurar os leitores na aba Equipamentos. Para que o identificador funcione, você precisa selecionar “Todos os leitores de cartão inteligente” e clicar em “Avançar”.

Hoje em dia, o fluxo de documentos está cada vez mais migrando para as telas dos monitores. Os suportes de papel padrão estão a ser substituídos por documentos virtuais que não necessitam de ser recolhidos, certificados, duplicados ou armazenados num arquivo. Mas a utilização da gestão electrónica de documentos acarreta uma dificuldade inevitável: o problema da protecção de dados, da certificação de documentos e da manutenção da privacidade. É aqui que surge a questão sobre o uso de algoritmos especiais que executam duas funções:

• proteger os dados contidos no arquivo;
• certificar o documento eletrônico.

Esses algoritmos executam programas especiais que passaram pela certificação apropriada e são projetados para criptografar e descriptografar determinadas informações. Um desses programas é chamado Crypto Pro.

Para que serve o programa Crypto Pro?

A empresa Crypto Pro foi fundada em 2000 e desde então ocupa uma das posições de liderança no mercado de programas criptográficos e assinaturas digitais eletrônicas. Os desenvolvedores não apenas implementam produtos de software individuais, mas também oferecem utilitários prontos que processam documentos online por meio de extensões especiais de navegador. O plugin Crypto-Pro EDS Browser pode ser adquirido no site da empresa e sua instalação é possível em todos os tipos de navegadores populares.

Como instalar o Crypto-Pro EDS

Este plugin pode ser encontrado no site da empresa ou no link: https://www.cryptopro.ru/products/cades/plugin/get_2_0

Após a transição, você verá uma janela onde será solicitado a baixar e selecionar um local para salvar o arquivo de instalação cadesplugin.exe

Após baixar para o disco selecionado, o arquivo instalado deve ser executado:

Observe que para usuários comuns, é impossível iniciar a instalação do plugin do navegador Crypto Pro. O processo só pode ser ativado com direitos de administrador. Se o usuário os tiver, você poderá ver a seguinte notificação na tela:

A janela a seguir indicará a instalação bem-sucedida do plugin:

A instalação correta não garante o funcionamento correto do plugin. O navegador deve ser reiniciado e, no caso do Chrome, pode ser necessário reiniciar completamente o computador.

Recursos de instalação do plugin do navegador Crypto Pro

Para vários navegadores, os desenvolvedores criaram complementos especiais que tornam o plugin mais fácil de operar. Por exemplo, para versões posteriores do FireFox existe um complemento que se sugere ser instalado imediatamente após a parte principal do processo.

Às vezes ocorre um erro antes do trabalho e o plugin não consegue criar objetos.

Este problema pode ser resolvido de forma bastante simples: você deve permitir que complementos sejam executados separadamente para sites específicos ou para todas as páginas visitadas pelo usuário.

Se o plugin puder ser usado em sites individuais, você deve ir até a página desejada e encontrar um ícone separado na barra de pesquisa indicando a possibilidade de usar a extensão:

Se o plugin funcionar com todos os sites, ele deverá ser iniciado a partir da opção “Complementos”:

Na lista de todos os complementos possíveis, procure o plug-in do navegador CryptoPro CAdES NPAPI e permita seu uso em modo automático:

Para os navegadores Opera e Yandex, o processo de aplicação da extensão será idêntico. No menu encontramos a opção “Extensões”, através da qual não carregamos o plugin necessário.