Ab dem 2. Juli 2018 kann im persönlichen Konto von Kunden gemäß Gesetz Nr. 44-FZ bei der Eingabe von Informationen eine Sperrmeldung erscheinen: „Bei der Eingabe ist ein Fehler aufgetreten. Versuchen Sie es erneut: „signCadeBES“ ist nicht definiert.“ wegen falsche Einstellungen Arbeitsplatz. Um die Sperrmeldung beim Veröffentlichen von Informationen zu beseitigen, wird empfohlen, den Arbeitsplatz gemäß Abschnitt 6 der Anleitung zur Installation und Konfiguration der Komponente zu konfigurieren. CryptoPro EDS Browser-Plugin“ verfügbar unter dem Link:

In einem Popup-Fenster im Internetbrowser Internet Explorer Wenn Sie das Add-on zulassen möchten, müssen Sie die Ausführung des Add-ons zulassen, indem Sie auf die Schaltfläche „Zulassen“ klicken. Wenn das Plugin korrekt funktioniert, öffnet sich beim Aufrufen der Seite ein Fenster zur Zugriffsbestätigung. Klicken Sie im sich öffnenden Zugriffsbestätigungsfenster auf „Ja“.

Anleitung zur Installation und Konfiguration der Komponente „CryptoPro EDS Browser Plug-in“ (Auszug)

5 Konfiguration des Plug-Ins „CryptoPro EDS Browser Plug-In“

Damit der Benutzer im UIS im Internetbrowser „Internet Explorer“ mit dem Plug-in „CryptoPro EDS Browser Plug-in“ korrekt arbeiten kann, müssen Sie:

• Fügen Sie die Adresse der offiziellen EIS-Website zur Liste der Ausnahmen und vertrauenswürdigen Websites in den Browsereinstellungen hinzu.
• Versuchen Sie, im Kompatibilitätsmodus zu arbeiten (für Internet Explorer Version 10 und höher).

Eine detaillierte Beschreibung der Aktionen finden Sie im Dokument „Anleitung zum Einrichten eines Arbeitsplatzes“.

Für alle Browser müssen Sie die Adresse der offiziellen EIS-Website zur Liste der zuverlässigen Knoten des CryptoPro EDS-Browser-Plug-Ins hinzufügen.

Um zu überprüfen, ob die offizielle EIS-Website zur Liste der vertrauenswürdigen Knoten des Plug-ins hinzugefügt wurde, oder um sie zu vertrauenswürdigen Knoten hinzuzufügen, öffnen Sie die Verknüpfung „CryptoPro EDS-Browser-Plug-in-Einstellungen“ mit dem erforderlichen Internetbrowser.

Klicken Sie dazu mit der rechten Maustaste auf die Verknüpfung „CryptoPro EDS-Browser-Plug-in-Einstellungen“, wählen Sie im Kontextmenü „Öffnen mit“ und wählen Sie dann den Namen des gewünschten Browsers aus (Abbildung 5).

Abbildung 5. Auswahl eines Internetbrowsers im Element Kontextmenü„Öffnen mit“

Im sich öffnenden Internetbrowserfenster wird die Seite „CryptoPro EDS Browser Plug-in-Einstellungen“ angezeigt (Abbildung 6).

Abbildung 6. Konfigurationsseite für das Plugin „CryptoPro EDS Browser Plug-in“.

Im Internetbrowser „Internet Explorer“ im Popup-Fenster die Ausführung von Skripten zulassen und ActiveX-Steuerelemente indem Sie auf die Schaltfläche „Blockierte Inhalte zulassen“ klicken (siehe Abbildung 6).

Geben Sie auf der Seite mit den Plugin-Einstellungen im Block „Liste der vertrauenswürdigen Knoten“ die Adresse der offiziellen EIS-Website „http://zakupki.gov.ru“ in das Feld zur Eingabe von Werten ein und klicken Sie auf das Symbol „“.

Um die hinzugefügten Knoten zu speichern, klicken Sie auf die Schaltfläche „Speichern“ (Abbildung 7).

Abbildung 7. Konfigurationsseite für das Plug-in „CryptoPro EDS Browser Plug-in“ mit der Adresse der offiziellen EIS-Website, die zur Liste der vertrauenswürdigen Knoten hinzugefügt wurde

6 Überprüfung der Funktionsfähigkeit des Plug-Ins „CryptoPro EDS Browser Plug-In“

Um die korrekte Funktion des Plug-ins „CryptoPro EDS Browser Plug-in“ in Ihrem Internetbrowser zu überprüfen, gehen Sie auf die Seite: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/ einfach.html.

Wenn das Plugin nicht installiert oder konfiguriert wurde, sieht die Seite wie in der Abbildung unten dargestellt aus (Abbildung 8).

Abbildung 8. Seite zur Überprüfung der Funktion des Plug-Ins „CryptoPro EDS Browser Plug-In“. Plugin nicht verfügbar

Erlauben Sie im Internetbrowser „Internet Explorer“ im Popup-Fenster die Ausführung des Add-ons, indem Sie auf die Schaltfläche „Zulassen“ klicken (Abbildung 9).

Abbildung 9. Internetbrowserfenster „Internet Explorer 10“. Popup-Fenster mit der Bitte um Erlaubnis, ein Add-on auszuführen

Wenn das Plugin korrekt funktioniert, öffnet sich beim Aufrufen der Seite ein Zugriffsbestätigungsfenster (Abbildung 10).

Abbildung 10. Fenster zur Zugriffsbestätigung

Klicken Sie im sich öffnenden Fenster auf die Schaltfläche „Ja“. Um die Aktion abzubrechen, klicken Sie auf „Nein“.

Befolgen Sie die Anweisungen auf der Seite, wählen Sie ein Signaturzertifikat aus, geben Sie Daten ein, um zu überprüfen, ob das Plugin funktioniert, und klicken Sie auf die Schaltfläche „Signieren“ (falls erforderlich) (Abbildung 11).

Abbildung 11. Seite zur Überprüfung der Funktion des CryptoPro EDS-Browser-Plug-Ins. Das Plugin ist geladen, die Signatur wurde erfolgreich generiert

In dieser Notiz werde ich versuchen, die Erfahrungen mit dem Kryptoanbieter CryptoPro zusammenzufassen, um auf den geschlossenen Teil der offiziellen Website einer Single zuzugreifen Informationssystem im Bereich Beschaffung (zakupki.gov.ru) und die Website der Regierungsdienste (gosuslugi.ru). Der Kryptoanbieter selbst ist in seinem Format bereits zum De-facto-Standard für Regierungsbehörden geworden, ein EDS wird beispielsweise von einer Zertifizierungsstelle (CA) ausgestellt; Bundesschatzkammer oder TC des Gesundheitsministeriums.

Zunächst werden wir über die Website zakupki.gov.ru sprechen. Auf das persönliche Konto dieser Website kann nur über HTTPS mit GOST-Verschlüsselungsalgorithmen zugegriffen werden. Für eine lange Zeit HTTPS über GOST funktionierte nur im Internet Explorer, der vollständig auf den Krypto-Anbieter angewiesen war. Das Ende kam vor nicht allzu langer Zeit, als die Website zakupki.gov.ru die Unterstützung älterer IE-Versionen, einschließlich IE8, einstellte. Das Problem ist, dass IE8 - neueste Version Dieser Browser wird unter Windows XP unterstützt und Regierungsbehörden neigen dazu, bei der Lizenzierung sehr konservativ vorzugehen. So war ein ziemlich großer Teil der Nutzer über Nacht „über Bord“.

Glücklicherweise veröffentlicht das Unternehmen CryptoPro eine spezielle Baugruppe Firefox-Browser namens CryptoPro Fox (CryptoFox), das GOST-Algorithmen unterstützt und natürlich nur in Verbindung mit dem entsprechenden Krypto-Anbieter funktioniert. Es gab eine Zeit, in der die Entwicklung der Baugruppe fast vollständig eingestellt wurde, aber jetzt werden regelmäßig neue Versionen veröffentlicht. Der neueste Build basiert auf Firefox 45. Sie können die Builds herunterladen, Versionen sind für Windows, Linux und sogar Apple OS X verfügbar.

Die englische Version des Browsers ist unter diesem Link verfügbar. Um es zu lokalisieren, müssen Sie es herunterladen Plastiktüte mit Schnittstellenübersetzung. Bitte beachten Sie, dass die Version des Pakets mit der Version des Browsers selbst übereinstimmen muss.

Nach der Installation müssen Sie das Paket öffnen Neuer Tab, geben Sie dort about:config ein und geben Sie in der sich öffnenden Parameterliste general.useragent.locale ein und ändern Sie den Wert von en-US in ru-RU. Nach dem Neustart des Browsers ist die Benutzeroberfläche auf Russisch.

Jetzt können Sie die Wurzel setzen Zertifikat CA des Bundesfinanzministeriums, im „persönlichen“ Speicher – das persönliche Zertifikat des Benutzers, starten Sie den Browser neu und gehen Sie zu persönliches Konto zakupki.gov.ru gemäß 44-FZ.

Mein Arbeitsplatz verfügt nicht über gültige Zertifikate autorisierter Personen, daher ist der Zugriff auf mein persönliches Konto untersagt. Allerdings erfolgt die Verbindung in jedem Fall verschlüsselt über einen Algorithmus aus der GOST-Familie.

Im Falle des Zugriffs auf den gemäß 223-FZ geschlossenen Teil der Website erfolgt die Autorisierung über die ESIA (d. h. über die Website gosuslugi.ru). Hier ist die Situation vereinfacht, weil diese Seite Plugin für Firefox gibt es schon seit langem und wird von Rostelecom entwickelt. Wenn Sie die Website zum ersten Mal besuchen, werden wir aufgefordert, das Plugin herunterzuladen. Nach der Installation sollte das Plugin in den CryptoFox-Einstellungen in den Modus „Immer an“ geschaltet werden, da sonst auf der Website der Behörden kein Fenster mit der Anforderung eines Zertifikats erscheint.

Leider wird das Signieren von Dokumenten auf der Website zakupki.gov.ru über eine spezielle Komponente sing.cab implementiert, die ActiveX-Technologie verwendet. Natürlich wird diese Komponente in CryptoPro nicht funktionieren, daher werden wir auf den Übergang zu einer gängigeren Technologie warten. Glücklicherweise ist das Unterzeichnen eines Dokuments nur ein kleiner Teil dessen, was ein Bediener bei der Arbeit an zakupki.gov.ru tun muss, sodass CryptoFox für alltägliche Vorgänge verwendet werden kann.

Manchmal ist es notwendig, eine Kopie zu speichern privater Schlüssel An lokalen Computer. Dies ist möglich, wenn der Schlüssel beim Erstellen in der Zertifizierungsstelle als hochladbar markiert ist. Das Kopieren erfolgt über die Schaltfläche „Kopieren“ (was für eine Überraschung) in der CryptoPro-Applet-Oberfläche

Wenn es zwei Möglichkeiten gibt, den Schlüssel auf dem lokalen Computer zu speichern – im „Registry“-Reader und im virtuellen Wechseldatenträger. Prinzipiell ist die Sicherheit der Schlüsselaufbewahrung in beiden Fällen ungefähr gleich, sodass die Wahl des Mittels dem Leser überlassen bleibt.

Im „Register“-Leser werden Schlüssel in der Filiale gespeichert

HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
für Benutzer und Zweig

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
für den Computer als Ganzes.

Bei einem 64-Bit-Betriebssystem unterscheiden sich die Pfade geringfügig:

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
Und

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

Wenn CryptoPro auf einem Terminalserver ausgeführt wird, verfügt der Benutzer möglicherweise nicht über ausreichende Rechte, um den Schlüssel in diese Zweige zu schreiben, da diese nicht im Benutzerprofil enthalten sind. Diese Situation kann behoben werden, indem den Zweigen über das Dienstprogramm Regedit entsprechende Rechte zugewiesen werden.

CryptoPro sucht nach Schlüsselcontainern auf Datenträgern, die das Attribut „entfernbar“ haben, also ein Flash-Laufwerk oder, Gott vergib mir, eine Diskette, die als Schlüsselcontainer gelten, und Netzlaufwerk oder eine per RDP weitergeleitete Festplatte - nein. Dadurch können Sie Schlüssel auf Disketten-Images nach dem Prinzip „Ein Schlüssel – eine Diskette“ speichern und so die Sicherheit erhöhen. Um ein virtuelles Laufwerk zu erstellen, können Sie das Dienstprogramm verwenden ImDisk , von dem es auch eine Version für 64-Bit-Betriebssysteme gibt. Angeblich mit Windows bis 8.1 kompatibel, funktioniert es auch unter Windows 10 einwandfrei.

Es gibt auch ein Dienstprogramm, mit dem Sie ein Laufwerk erstellen können, das nur für einen bestimmten Benutzer sichtbar ist. Leider wurde es schon lange nicht mehr entwickelt und es scheint, dass es aufgrund eines nicht signierten Treibers nicht auf 64-Bit-Betriebssystemen funktioniert.

Indem Sie diese Tipps anwenden und nicht vergessen Bestimmungen von PKZ-2005 , das jedoch beratenden Charakter hat, kann sowohl den Betreibern von Beschaffungsstellen als auch Ihnen das Leben etwas erleichtern.

Anleitung zum Einrichten Ihres BrowsersMicrosoftInternetForscher
für die Arbeit im EIS-System

1. Alle Einstellungen zurücksetzenInternetExplorer von Standard

1.1. Rufen Sie das Dialogmenü Internetoptionen auf ( Extras -> Internetoptionen oder Systemsteuerung -> Internetoptionen). Auf der Registerkarte Zusätzlich Drücken Sie die Taste Standardwerte wiederherstellen.

https://pandia.ru/text/78/224/images/image002_198.jpg" width="321" height="362 src=">

2. MelodieMicrosoft Internet Explorer

2.1. Rufen Sie das Dialogmenü Internetoptionen auf ( Extras -> Internetoptionen oder Systemsteuerung -> Internetoptionen).

2.2. Auf der Registerkarte Zusätzlich Markieren Sie alle Elemente gemäß dem Bild:

https://pandia.ru/text/78/224/images/image004_137.jpg" width="416 height=314" height="314">

2.3. Für Zone Vertrauenswürdige Knoten Identifizieren Sie vertrauenswürdige Knoten. Drücken Sie dazu die Taste „ Knoten … ”

https://pandia.ru/text/78/224/images/image006_109.jpg" width="313 height=273" height="273">

2.4. Für Zone Vertrauenswürdige Knoten Ermitteln Sie die Möglichkeit der Verwendung von ActiveX-Komponenten. Drücken Sie dazu die Taste „ Ein anderer»

2.5. Nehmen Sie die Einstellungen wie in der Abbildung gezeigt vor und speichern Sie die Änderungen:

Bestätigen Sie anschließend die vorgenommenen Änderungen durch Drücken der Taste OK

2.6. Auf der Registerkarte Vertraulichkeit Drücken Sie die Taste Optionen

Im Fenster Popup-Blocker-Optionen Fügen Sie den Eintrag „*****“ (ohne Anführungszeichen) hinzu und klicken Sie auf die Schaltfläche Hinzufügen. Diese Einstellung wirkt sich auf alle Server in der *****-Domäne aus (einschließlich eisreport. ***** und eis. *****).

Drücken Sie dann die Taste Schließen.

3. InstallierenActiveX-Komponenten von der Siteeis.ähm.ru

3.1. Gehen Sie zur eis-Website. ***** (für die Testversion des EIS – gehen Sie zur testeis-Website. *****) und klicken Sie auf den Link LOGIN mit Zertifikaten

3.2. Nach dem Authentifizierungsvorgang im Fenster Sicherheitswarnung Um das Zertifikat anzuzeigen, klicken Sie auf den Herausgeber-Link: EntscheidendGesellschaft

3.3. Im Fenster Zusammensetzung einer digitalen Signatur Drücken Sie die Taste Zertifikat ansehen

3.4. Fenster Zertifikat sollte so aussehen

Diese Anwendung stellt automatisch die erforderlichen PC-Parameter entsprechend den Anforderungen der Standorte für die Arbeit mit und ein.

Das Programm erfüllt seine Funktion sowohl für den Arbeitsplatz des Lieferanten als auch für den Kunden.

Während der Installation ermittelt die Software automatisch die Bittiefe Ihres Systems und installiert die entsprechenden Bibliotheken. Auch die CryptoPRO-Komponenten und der Gerätetreiber werden automatisch ausgewählt und installiert.

Benutzer müssen nicht nach Root- und widerrufenen Dateien suchen und diese in der Registrierung installieren ETP-Zertifikate sowie zusätzliche Konfigurationssoftware. Dieses Programm wird alles ohne Ihre Beteiligung tun. Sie müssen lediglich das digitale Signaturmedium in Ihren Computer einlegen und mit den Einkäufen beginnen!

Online-Arbeitsplatzeinrichtung

Sie können die Online-Arbeitsplatzeinrichtung auch über den Service unseres Partners SKB-Kontur nutzen. Folgen Sie dazu dem unten stehenden Link und folgen Sie einfach den Anweisungen im Einrichtungsassistenten. Der gesamte Vorgang dauert nicht länger als 5 Minuten und erfordert nur eine minimale Beteiligung Ihrerseits.