От 2 юли 2018 г. в личния акаунт на клиентите съгласно Закон № 44-FZ при поставяне на информация може да се появи блокиращо съобщение: „Възникна грешка по време на поставянето, опитайте отново: „signCadeBES“ не е дефиниран.“ заради неправилни настройкиработно място. За да премахнете блокиращото съобщение при публикуване на информация, се препоръчва да конфигурирате работното място в съответствие с параграф 6 от Инструкциите за инсталиране и конфигуриране на компонента " CryptoPro EDSДобавка за браузър“, достъпна на връзката:

В изскачащ прозорец в интернет браузъра Internet Explorerсъс заявка за разрешаване на добавката, трябва да разрешите добавката да работи, като щракнете върху бутона "Разрешаване". Ако приставката работи правилно, когато отидете на страницата, ще се отвори прозорец за потвърждение на достъпа. В прозореца за потвърждение на достъпа, който се отваря, щракнете върху бутона "Да".

Инструкции за инсталиране и конфигуриране на компонента „CryptoPro EDS Browser plug-in“ (екстракт)

5 Конфигуриране на приставката „CryptoPro EDS Browser plug-in“

За да може потребителят да работи правилно в UIS в интернет браузъра „Internet Explorer“, използвайки приставката „CryptoPro EDS Browser plug-in“, трябва:

• Добавете адреса на официалния уебсайт на EIS към списъка с изключения и надеждни сайтове в настройките на браузъра.
• Опитайте да работите в режим на съвместимост (за Internet Explorer версия 10 и по-нова).

Подробно описание на действията е дадено в документа „Инструкции за настройка на работна станция“.

За всички браузъри трябва да добавите адреса на официалния уебсайт на EIS към списъка с надеждни възли на плъгина за CryptoPro EDS Browser.

За да проверите дали официалният уебсайт на EIS е добавен към списъка с доверени възли на приставката или за да го добавите към доверени възли, отворете прекия път „Настройки на приставката на CryptoPro EDS Browser“, като използвате необходимия интернет браузър.

За да направите това, щракнете с десния бутон върху прекия път „Настройки на плъгина на CryptoPro EDS Browser“ и изберете „Отваряне с“ в контекстното меню, след което изберете името на необходимия браузър (Фигура 5).

Фигура 5. Избор на интернет браузър в елемента контекстно меню„Отвори с“

В прозореца на интернет браузъра, който се отваря, ще се покаже страницата „Настройки на приставката за CryptoPro EDS Browser“ (Фигура 6).

Фигура 6. Конфигурационна страница за приставката „CryptoPro EDS Browser Plug-in“

В интернет браузъра "Internet Explorer" в изскачащия прозорец разрешете изпълнението на скриптове и ActiveX контроликато щракнете върху бутона „Разрешаване на блокирано съдържание“ (вижте Фигура 6).

На страницата с настройки на приставката в блока „Списък с надеждни възли“ въведете адреса на официалния уебсайт на EIS „http://zakupki.gov.ru“ в полето за въвеждане на стойности и щракнете върху иконата „“.

За да запазите добавените възли, щракнете върху бутона „Запазване“ (Фигура 7).

Фигура 7. Конфигурационна страница за приставката „CryptoPro EDS Browser Plug-in“ с адреса на официалния уебсайт на EIS, добавен към списъка с надеждни възли

6 Проверка на работата на приставката „CryptoPro EDS Browser plug-in“

За да проверите правилната работа на приставката „CryptoPro EDS Browser plug-in“ във вашия интернет браузър, отидете на страницата: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/ прост.html.

Ако плъгинът не е инсталиран или конфигуриран, страницата ще изглежда като тази, показана на фигурата по-долу (Фигура 8).

Фигура 8. Страница за проверка на работата на плъгина “CryptoPro EDS Browser plug-in”. Плъгинът не е наличен

В интернет браузъра „Internet Explorer“, в изскачащия прозорец, разрешете добавката да стартира, като щракнете върху бутона „Разрешаване“ (Фигура 9).

Фигура 9. Прозорец на интернет браузъра „Internet Explorer 10“. Изскачащ прозорец с искане на разрешение за стартиране на добавка

Ако приставката работи правилно, когато отидете на страницата, ще се отвори прозорец за потвърждение на достъп (Фигура 10).

Фигура 10. Прозорец за потвърждение на достъп

В прозореца, който се отваря, щракнете върху бутона „Да“, отменете действието, щракнете върху „Не“.

Следвайки инструкциите на страницата, изберете сертификат за подписване, въведете данни, за да проверите дали приставката работи и щракнете върху бутона „Подпис“ (ако е необходимо) (Фигура 11).

Фигура 11. Страница за проверка на работата на приставката CryptoPro EDS Browser. Плъгинът е зареден, подписът е генериран успешно

В тази бележка ще се опитам да обобщя опита от използването на криптопровайдера CryptoPro за достъп до затворената част на официалния уебсайт на един информационна системав областта на обществените поръчки (zakupki.gov.ru) и уебсайта на държавните служби (gosuslugi.ru). Самият криптодоставчик вече се е превърнал в стандарт за държавните агенции в неговия формат, EDS се издава, например, от сертификационен център (CA) Федерална хазнаили ТК на МЗ.

На първо място, ще говорим за уебсайта zakupki.gov.ru. Личният акаунт на този сайт е достъпен само чрез HTTPS, използвайки GOST алгоритми за криптиране. За дълго време HTTPS през GOST работеше само в Internet Explorer, който разчиташе изцяло на крипто доставчика. Краят дойде неотдавна, когато уебсайтът zakupki.gov.ru спря да поддържа по-стари версии на IE, включително IE8. Проблемът е, че IE8 - най-новата версияТози браузър се поддържа от Windows XP и правителствените агенции са склонни да бъдат много консервативни по отношение на лицензирането. Така доста голяма част от потребителите се оказаха „зад борда“ за една нощ.

За щастие компанията CryptoPro пуска специална сборка Браузър Firefoxнаречен CryptoPro Fox (CryptoFox), който поддържа GOST алгоритми и работи, разбира се, само във връзка със съответния крипто доставчик. Имаше време, когато разработването на сборката почти напълно спря, но сега редовно се пускат нови версии. Последната компилация е базирана на Firefox 45. Можете да изтеглите компилациите, налични са версии за Windows, Linux и дори Apple OS X.

Английската версия на браузъра е достъпна на този линк. За да го локализирате, трябва да изтеглите найлонов плик с превод на интерфейса. Моля, обърнете внимание, че версията на пакета трябва да съответства на версията на самия браузър.

След като инсталирате пакета, трябва да отворите нов раздел, въведете about:config там и в списъка с параметри, който се отваря, въведете general.useragent.locale и променете стойността му от en-US на ru-RU. След рестартиране на браузъра интерфейсът ще бъде на руски език.

Сега можете да поставите корена сертификат CA на Федералната хазна, в хранилището „Лично“ - личният сертификат на потребителя, рестартирайте браузъра и отидете на личен акаунт zakupki.gov.ru съгласно 44-FZ.

Работното ми място няма валидни сертификати на упълномощени лица, поради което достъпът до личния ми акаунт е забранен. Връзката обаче е криптирана във всеки случай с помощта на алгоритъм от семейството GOST.

В случай на достъп до затворената част на сайта съгласно 223-FZ, разрешението ще се извърши чрез ESIA (т.е. чрез сайта gosuslugi.ru). Тук ситуацията е опростена, тъй като този сайт плъгин за Firefox съществува от дълго време и се разработва от Ростелеком. Когато за първи път посетите сайта, ще бъдем подканени да изтеглим приставката. След инсталирането плъгинът трябва да бъде превключен в режим „Винаги включен“ в настройките на CryptoFox, в противен случай на уебсайта на държавните услуги няма да се появи прозорец с искане за сертификат.

За съжаление, подписването на документи на уебсайта zakupki.gov.ru се осъществява чрез специфичен компонент sing.cab, който използва технологията ActiveX. Естествено, този компонент няма да работи в CryptoPro, така че ще изчакаме прехода към по-често срещана технология. За щастие, подписването на документ е само малка част от това, което операторът трябва да направи, докато работи на zakupki.gov.ru, така че CryptoFox може да се използва за ежедневни операции.

Понякога е необходимо да запазите копие частен ключна локален компютър. Това може да стане, ако ключът е маркиран като годен за качване, когато е създаден в CA. Копирането се извършва с помощта на бутона „Копиране“ (каква изненада) в интерфейса на аплета на CryptoPro

Ако има две опции за съхраняване на ключа на локалната машина - в четеца на "Регистър" и във виртуалния сменяем диск. По принцип сигурността на съхранението на ключа и в двата случая е приблизително еднаква, така че изборът на средство зависи от читателя.

В четеца „Регистър” ключовете се съхраняват във филиала

HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
за потребител и клон

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
за компютъра като цяло.

В случай на 64-битова операционна система пътищата ще бъдат малко по-различни:

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
И

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

Когато CryptoPro работи на терминален сървър, потребителят може да няма достатъчно права да напише ключа към тези клонове, тъй като те не са в потребителския профил. Тази ситуация може да бъде коригирана чрез присвояване на подходящи права на клонове чрез помощната програма Regedit.

CryptoPro търси ключови контейнери на дискове, които имат атрибута „removable“, тоест флаш устройство или, Бог да ме прости, флопи диск ще се считат за ключови контейнери, и мрежово устройствоили диск, препратен през RDP - не. Това ви позволява да съхранявате ключове на образи на флопи дискове на принципа един ключ - една дискета и по този начин да увеличите сигурността. За да създадете виртуално устройство, можете да използвате помощната програма ImDisk , който има и версия за 64-битова ОС. Твърди се, че е съвместим с Windows до 8.1, той също работи добре в Windows 10.

Има и помощна програма, в която можете да създадете диск, който е видим само за конкретен потребител. За съжаление не е разработен от дълго време и изглежда, че няма да работи на 64-битова ОС поради неподписан драйвер.

Като прилагате тези съвети и не забравяте Разпоредби на ПКЗ-2005 , който обаче има консултативен характер, можете да улесните малко живота както на операторите, работещи в сайтове за поръчки, така и на себе си.

Инструкции за настройка на вашия браузърMicrosoftИнтернетИзследовател
за работа в системата ЕИС

1. Нулирайте всички настройкиИнтернетИзследовател от по подразбиране

1.1. Извикайте диалоговото меню за интернет опции ( Инструменти -> Интернет опцииили Контролен панел -> Интернет опции). В раздела Допълнителнонатиснете бутона Възстановете стойностите по подразбиране.

https://pandia.ru/text/78/224/images/image002_198.jpg" width="321" height="362 src=">

2. НастройтеMicrosoft Internet Explorer

2.1. Извикайте диалоговото меню за интернет опции ( Инструменти -> Интернет опцииили Контролен панел -> Интернет опции).

2.2. В раздела ДопълнителноМаркирайте всички елементи според картинката:

https://pandia.ru/text/78/224/images/image004_137.jpg" width="416 height=314" height="314">

2.3. За зона Доверени възлиидентифицирайте надеждни възли. За да направите това, натиснете „ Възли … ”

https://pandia.ru/text/78/224/images/image006_109.jpg" width="313 height=273" height="273">

2.4. За зона Доверени възлиопределят възможността за използване на ActiveX компоненти. За целта натиснете бутона „ друг»

2.5. Направете настройките, както е показано на фигурата, и след това запазете промените:

След това потвърдете направените промени с натискане на бутона добре

2.6. В раздела Конфиденциалностнатиснете бутона Опции

В прозореца Опции за блокиране на изскачащи прозорцидобавете записа „*****“ (без кавички) и щракнете върху бутона Добавете.Тази настройка ще засегне всички сървъри в домейна ***** (включително eisreport. ***** и eis. *****)

След това натиснете бутона затвори.

3. ИнсталирайтеActiveX компоненти от сайтаeis.ahml.ru

3.1. Отидете на уебсайта на eis. ***** (за тестовата версия на EIS - отидете на уебсайта на testeis. *****) и щракнете върху връзката ВХОД с помощта на сертификати

3.2. След процедурата за удостоверяване, в прозореца Предупреждение за сигурностЗа да видите сертификата, щракнете върху връзката Издател: Основенкорпорация

3.3. В прозореца Състав на цифров подписнатиснете бутона Вижте сертификата

3.4. прозорец Сертификаттрябва да изглежда така

Това приложение автоматично задава необходимите параметри на компютъра в съответствие с изискванията на сайтовете за работа с и.

Програмата изпълнява своята функция както за работното място на Доставчика, така и за Клиента.

По време на инсталацията софтуерът автоматично ще определи битовата дълбочина на вашата система и ще инсталира подходящите библиотеки. Компонентите на CryptoPRO и драйверът на устройството също ще бъдат избрани и инсталирани автоматично.

Потребителите не трябва да търсят и инсталират root и отменени в системния регистър ETP сертификати, както и допълнителен софтуер за конфигурация. Тази програмаще направи всичко без вашето участие. Всичко, което трябва да направите, е да поставите носителя за цифров подпис в компютъра си и да започнете да работите с покупки!

Он-лайн настройка на работното място

Можете също да използвате онлайн настройка на работното място, като използвате услугата на нашия партньор SKB-Kontur. За да направите това, следвайте връзката по-долу и просто следвайте инструкциите в съветника за настройка. Целият процес ще отнеме не повече от 5 минути и изисква минимално участие от ваша страна.