) v sekci "Produkty" -> "CryptoPro EDS Browser plug-in"
Když spustíte stažený soubor, systém vás požádá o povýšení vašich práv na správce systému. Instalace bez administrátorských práv není možná.
Po instalaci nezapomeňte restartovat prohlížeč! Někdy (v případě použití Chrome) je vyžadován restart systému, protože... Zavřením všech oken Chrome se prohlížeč ve všech případech nevypne z paměti RAM.
Další nastavení pro FireFox verze 52.0 a novější
Nezapomeňte nainstalovat plugin
Aby plugin fungoval ve FireFoxu od verze 52, musíte nainstalovat nejnovější verzi pluginu (ne nižší než 2.0.12888) (viz) a speciální rozšíření pro FireFox.
Chcete-li nainstalovat rozšíření, klikněte na odkaz z vašeho FireFoxu. Po přechodu budete vyzváni k instalaci rozšíření pro FireFox – instalaci musíte potvrdit kliknutím na Instalovat.
Po instalaci doplňku je jeho spuštění povoleno až po potvrzení uživatelem. Můžete povolit spuštění doplňku buď pouze pro aktuální web, nebo navždy pro všechny weby
Možnost 1: nastavení oprávnění k použití doplňku pouze pro aktuální web (https://www.site)
Kdy k chybě došlo: Plugin se načte, ale nevytvoří se objekty Věnujte pozornost adresnímu řádku - v něm se objevila ikona doplňku:
Klikněte na tuto ikonu - budete požádáni o spuštění doplňku a zapamatování si povolení ke spuštění doplňku pro tento web navždy.
Možnost 2: nastavení oprávnění k použití doplňku pro všechny weby
Otevřete stránku s nainstalovanými doplňky FireFox
V seznamu doplňků najděte CryptoPro CAdES NPAPI Browser Plug-in a změňte jeho režim spouštění na „Vždy povolit“
Další nastavení pro Opera
Otevřete stránku, která hledá doplněk k instalaci:
Do vyhledávacího pole zadejte „CryptoPro“ – najde se rozšíření „CryptoPro Extension for CAdES Browser Plug-in“. Pro instalaci klikněte na „Přidat do Opery“.
Další nastavení prohlížeče Yandex
Pro prohlížeč Yandex musíte postupovat podobně jako v případě Opery.
Další nastavení pro Google Chrome: povolení nainstalovaného doplňku
Pokud je doplněk úspěšně nainstalován, při příštím spuštění Chrome obdržíte zprávu s výzvou k potvrzení spuštění doplňku
V tomto dialogu musíte povolit použití rozšíření
Vyberte sekci Konfigurace pro práci na elektronických obchodních platformách.
Možné chyby
Pokud se při práci na ETP objeví jedno z chybových oken:
"Chyba! Knihovnu CAPICOM nelze načíst, pravděpodobně kvůli nízkým oprávněním na místním počítači."
"Objekt CAPICOM není nainstalován"
„Na vašem počítači nástroje pro práci s digitálními podpisy chybí nebo jsou nesprávně nakonfigurovány. Kontaktujte dodavatele svého certifikátu a CIPF."
"Nelze vytvořit objekt pomocí Object Programming Server."
"Váš prohlížeč nemá oprávnění používat objekty ActiveX."
pak musíte postupovat podle kroků popsaných níže.
Jak nakonfigurovat Internet Explorer
1. Ujistěte se, že používáte Internet Explorer. Pokud je vaše verze Internet Exploreru nižší než 10, musíte spustit 32bitovou verzi (k tomu otevřete složku C:\Program Files (x86)\Internet Explorer a spusťte soubor iexplore.exe).
Pokud používáte Windows 10, ujistěte se, že neotevíráte prohlížeč Microsoft Edge, který má ikonu velmi podobnou Internet Exploreru.
2. Do důvěryhodných uzlů je nutné přidat ETP adresy.
- V aplikaci Internet Explorer „Nástroje“ - „Možnosti Internetu“ („Možnosti prohlížeče“); přejděte na kartu „Zabezpečení“;
- vyberte „Důvěryhodné stránky“ („Důvěryhodné stránky“); klikněte na tlačítko „Uzly“ („Stránky“);
- zrušte zaškrtnutí políčka níže „Pro všechny uzly v této zóně je vyžadováno ověření serveru (https:)“ (ne všechna ETP fungují přes zabezpečené připojení https://);
- Do řádku „Přidat další uzel do zóny“ zadejte adresu ETP (přes http a https);
- vložte adresu webu za dvojité lomítko // vložte *. a adresu webové stránky. Zadaná adresa by měla vypadat takto „http://*.kontur.ru/“;
- Klikněte na tlačítka "Přidat" a "OK".
3. Pro zónu „Trusted Sites“ povolte použití ovládacích prvků Active-X.
- v Internet Exploreru „Nástroje“ - „Možnosti Internetu“; přejděte na kartu „Zabezpečení“; vyberte „Důvěryhodné uzly“; klikněte na tlačítko „Jiné...“;
- v části „Ovládací prvky a připojovací moduly Active-X“ zaškrtněte u všech parametrů „Povolit“.
4. Stáhněte a nainstalujte CAPICOM-KB931906-v2102.
5. V IE 9 a vyšších se mohou vyskytnout chyby, které lze vyřešit pomocí zobrazení kompatibility (přejděte na Možnosti prohlížeče - Nástroje / nastavení zobrazení kompatibility / přidat adresu webu).
Poznámka: toto jsou obecná nastavení pro všechny ETP. Na některých stránkách je nutné nainstalovat další součásti (například plugin prohlížeče KriptoPro EP), které jsou nezbytné pro správnou funkci stránek.
Kryptografické operace, jako je vytvoření elektronického podpisu nebo dešifrování souboru, vyžadují přístup ke klíčům a osobním datům uživatele (například k úložišti osobních certifikátů). Při provádění takových operací webovými aplikacemi (pomocí zásuvného modulu CryptoPro EDS Browser) vyžaduje zásuvný modul povolení uživatele k přístupu ke svým klíčům nebo osobním údajům.
Při aktivaci objektů plug-in prohlížeče CryptoPro EDS bude vyžadováno oprávnění uživatele.
Důvěryhodné weby (například ty, které se nacházejí na intranetu vaší organizace) lze přidat do seznamu důvěryhodných webů. Weby na seznamu Důvěryhodné servery nebudou vyžadovat potvrzení uživatele při otevírání úložiště certifikátů nebo provádění operací se soukromým klíčem uživatele.
Správa seznamu důvěryhodných webových stránek na platformách Windows
Pro správu seznamu důvěryhodných webových stránek v zásuvném modulu CryptoPro EDS Browser musí uživatel spustit Start -> Crypto-Pro -> Nastavení digitálního podpisu Zásuvný modul prohlížeče. Tato stránka je součástí distribuční sady plug-in prohlížeče CryptoPro EDS.
Správce počítače nebo domény může také spravovat seznam důvěryhodných webů pro všechny uživatele prostřednictvím zásad skupiny. Konfigurace se provádí v konzole Zásady skupiny v sekci Konfigurace počítače/Konfigurace uživatele -> Šablony pro správu -> Crypto-Pro -> Zásuvný modul CryptoPro EDS Browser. Správce má k dispozici následující zásady: Seznam důvěryhodných uzlů. Definuje adresy důvěryhodných uzlů. Webové stránky specifikované prostřednictvím této zásady jsou považovány za důvěryhodné kromě těch, které uživatel přidá nezávisle prostřednictvím stránky nastavení zásuvného modulu CryptoPro EDS Browser.
Stránka se uloží pro konkrétního uživatele
HKEY_USERS\
Zásada je uložena v příslušné sekci pro zásady:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Crypto-Pro\CadesPlugin\TrustedSites
Správa seznamu důvěryhodných webových stránek na platformách Unix
Pro správu seznamu důvěryhodných webových stránek v zásuvném modulu CryptoPro EDS Browser na platformách Unix použijte stránku /etc/opt/cprocsp/trusted_sites.html, která je součástí distribuce zásuvného modulu CryptoPro EDS Browser.
Příkaz můžete také použít k zobrazení seznamu důvěryhodných webových stránek:
/opt/cprocsp/sbin/
Chcete-li přidat webové stránky (například http://mytrustedsite a http://myothertrustedsite) do seznamu důvěryhodných, můžete použít příkaz:
/opt/cprocsp/sbin/
Chcete-li vymazat seznam důvěryhodných webových stránek, můžete použít příkaz:
/opt/cprocsp/sbin/
Přidání webů do seznamu důvěryhodných webů pro všechny uživatele je dostupné pomocí příkazu
/opt/cprocsp/sbin/
V dnešní době se tok dokumentů stále více přesouvá na obrazovky monitorů. Standardní papírová média jsou nahrazována virtuálními dokumenty, které není třeba shromažďovat, certifikovat, duplikovat nebo ukládat do archivu. Používání elektronické správy dokumentů s sebou ale nese jeden nevyhnutelný problém: problém ochrany dat, certifikace dokumentů a zachování soukromí. Zde vyvstává otázka o použití speciálních algoritmů, které plní dvě funkce:
- chránit data obsažená v souboru;
- potvrdit elektronický dokument.
Takové algoritmy spouštějí speciální programy, které prošly příslušnou certifikací a jsou navrženy k šifrování a dešifrování určitých informací. Jeden z těchto programů se nazývá Crypto Pro.
K čemu je program crypto pro?
Společnost Crypto Pro byla založena v roce 2000 a od té doby zaujímá jednu z předních pozic na trhu krypto programů a elektronických digitálních podpisů. Vývojáři nejen implementují jednotlivé softwarové produkty, ale nabízejí také hotové nástroje, které zpracovávají dokumenty online prostřednictvím speciálních rozšíření prohlížeče. Plugin Crypto-Pro EDS Browser lze zakoupit na webových stránkách společnosti a jeho instalace je možná na všechny typy populárních prohlížečů.
Jak nainstalovat Crypto-Pro EDS
Tento plugin lze nalézt na webových stránkách společnosti nebo na odkazu: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Po přechodu se zobrazí okno, kde budete požádáni o stažení a výběr umístění pro uložení instalačního souboru cadesplugin.exe
Po stažení na vybraný disk by se měl nainstalovaný soubor spustit:
Upozorňujeme, že pro běžné uživatele je spuštění instalace pluginu prohlížeče Crypto Pro nemožné. Proces lze aktivovat pouze s právy správce. Pokud je uživatel má, můžete na obrazovce vidět následující upozornění:
Následující okno bude indikovat úspěšnou instalaci pluginu:
Správná instalace nezaručuje správnou funkci pluginu. Prohlížeč je nutné restartovat a v případě Chrome může být nutný úplný restart počítače.
Funkce instalace pluginu prohlížeče Crypto Pro
Pro různé prohlížeče vymysleli vývojáři speciální doplňky, které usnadňují ovládání pluginu. Například pro pozdější verze FireFox existuje doplněk, který se navrhuje nainstalovat ihned po hlavní části procesu.
Někdy před prací dojde k chybě a plugin není schopen vytvářet objekty.
Tento problém lze vyřešit zcela jednoduše: měli byste povolit spouštění doplňků samostatně pro konkrétní weby nebo pro všechny stránky navštívené uživatelem.
Pokud je povoleno použití pluginu na jednotlivých stránkách, měli byste přejít na požadovanou stránku a ve vyhledávací liště najít samostatnou ikonu označující možnost použití rozšíření:
Pokud bude plugin fungovat se všemi weby, měl by být spuštěn z možnosti „Doplňky“:
V seznamu všech možných doplňků vyhledejte CryptoPro CAdES NPAPI Browser Plug-in a povolte jeho použití v automatickém režimu:
Pro prohlížeče Opera a Yandex bude proces použití rozšíření identický. V menu najdeme volbu “Rozšíření”, přes kterou nenačteme potřebný plugin.
Na některých stránkách se musíte vypořádat s certifikáty a elektronickými klíči a zpočátku musíte řešit různé problémy, aby vše fungovalo. Tento článek bude hovořit o chybě modulu CAdES, když je načten, ale nejsou vytvořeny objekty.
Řešení problému s pluginem
Jak vyplývá z obsahu chyby, samotný plugin CAdES se zdá být načten, tzn. je v systému, ale něco mu brání v práci. Obvykle se problém vyskytuje ve starších verzích Firefoxu do verze 51 (v novějších plugin prostě nefunguje). Tento článek uvádí elektronickou obchodní platformu jako příklad a existují tři způsoby, jak problém vyřešit.
Metoda 1: Povolte plugin pro aktuální web
Povolení pluginu pouze pro aktuální web je odůvodněno bezpečnostními důvody, když je prohlížeč používán pro osobní účely a otevírání široké škály stránek. A také pokud potřebujete provést úkol s elektronickými klíči pouze jednou.
Metoda 2: Povolte plugin pro všechny weby
Pokud vás otázka bezpečnosti příliš neznepokojuje, protože... Počítač slouží výhradně pro práci na několika stránkách, pro všechny stránky můžete povolit plugin CAdES. Poté bude fungovat ihned po načtení stránky. To může také pomoci v případech, kdy není možné najít tmavě šedý čtverec pro aktivaci pluginu.
Metoda 3: Použijte jiný prohlížeč
Z nějakých nepředvídaných důvodů může plugin CAdES stále odmítat fungovat. Dalším způsobem, jak chybu vyřešit, je proto použít jiný prohlížeč. Většina prohlížečů je založena na enginu Chromium, všechny jsou si do jisté míry podobné, podívejme se tedy jako příklad na Google Chrome.
Závěr
Jak vidíte, existuje několik způsobů, jak vyřešit problém s tím, že plugin nefunguje správně. V závislosti na vašich preferencích a okolnostech si můžete vybrat ten, který vám nejlépe vyhovuje.