Din 2 iulie 2018, în contul personal al clienților conform Legii nr. 44-FZ, la plasarea informațiilor, poate apărea un mesaj de blocare: „A apărut o eroare în timpul plasării, încercați din nou: „signCadeBES” nu este definit.” din cauza setări incorecte locul de munca. Pentru a elimina mesajul de blocare la publicarea informațiilor, se recomandă configurarea locului de muncă în conformitate cu paragraful 6 din Instrucțiunile de instalare și configurare a componentei " CryptoPro EDS Plug-in pentru browser" disponibil la linkul:

Într-o fereastră pop-up din browserul de internet Internet Explorer cu o solicitare de a permite suplimentul, trebuie să permiteți suplimentului să ruleze făcând clic pe butonul „Permite”. Dacă pluginul funcționează corect, când accesați pagină, se va deschide o fereastră de confirmare a accesului. În fereastra de confirmare a accesului care se deschide, faceți clic pe butonul „Da”.

Instrucțiuni pentru instalarea și configurarea componentei „CryptoPro EDS Browser plug-in” (extras)

5 Configurarea plug-in-ului „CryptoPro EDS Browser plug-in”

Pentru ca utilizatorul să lucreze corect în UIS în browserul de internet „Internet Explorer” utilizând pluginul „CryptoPro EDS Browser plug-in”, trebuie să:

• Adăugați adresa site-ului web oficial EIS la lista de excepții și site-uri de încredere din setările browserului.
• Încercați să lucrați în modul de compatibilitate (pentru Internet Explorer versiunea 10 și o versiune ulterioară).

O descriere detaliată a acțiunilor este dată în documentul „Instrucțiuni pentru configurarea unei stații de lucru”.

Pentru toate browserele, trebuie să adăugați adresa site-ului oficial EIS la lista de noduri de încredere ale plug-in-ului CryptoPro EDS Browser.

Pentru a verifica dacă site-ul web oficial EIS a fost adăugat la lista de noduri de încredere ale plug-in-ului sau pentru a-l adăuga la nodurile de încredere, deschideți comanda rapidă „Setări plug-in browser CryptoPro EDS” folosind browserul de internet necesar.

Pentru a face acest lucru, faceți clic dreapta pe comanda rapidă „CryptoPro EDS Browser plug-in Settings” și selectați „Open with” în meniul contextual, apoi selectați numele browserului necesar (Figura 5).

Figura 5. Selectarea unui browser de Internet în articol meniul contextual"Deschide cu"

În fereastra browserului de Internet care se deschide, va fi afișată pagina „Setări pentru pluginul browserului CryptoPro EDS” (Figura 6).

Figura 6. Pagina de configurare pentru pluginul „CryptoPro EDS Browser Plug-in”.

În browserul de internet „Internet Explorer” din fereastra pop-up, permiteți rularea scripturilor și controale ActiveX făcând clic pe butonul „Permite conținut blocat” (vezi Figura 6).

Pe pagina de setări a pluginului din blocul „Lista nodurilor de încredere”, introduceți adresa site-ului oficial EIS „http://zakupki.gov.ru” în câmpul pentru introducerea valorilor și faceți clic pe pictograma „”.

Pentru a salva nodurile adăugate, faceți clic pe butonul „Salvare” (Figura 7).

Figura 7. Pagina de configurare pentru plug-in-ul „CryptoPro EDS Browser Plug-in” cu adresa site-ului oficial EIS adăugată la lista de noduri de încredere

6 Verificarea funcționării plug-in-ului „CryptoPro EDS Browser plug-in”

Pentru a verifica funcționarea corectă a plug-in-ului „CryptoPro EDS Browser” în browserul dvs. de internet, accesați pagina: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/ simplu.html.

Dacă pluginul nu a fost instalat sau configurat, pagina va arăta ca cea prezentată în figura de mai jos (Figura 8).

Figura 8. Pagina pentru verificarea funcționării plug-in-ului „CryptoPro EDS Browser plug-in”. Pluginul nu este disponibil

În browserul de internet „Internet Explorer”, în fereastra pop-up, permiteți rularea suplimentului făcând clic pe butonul „Permite” (Figura 9).

Figura 9. Fereastra browserului de internet „Internet Explorer 10”. Fereastra pop-up care cere permisiunea de a rula un supliment

Dacă pluginul funcționează corect, când accesați pagină, se va deschide o fereastră de confirmare a accesului (Figura 10).

Figura 10. Fereastra de confirmare a accesului

În fereastra care se deschide, faceți clic pe butonul „Da” pentru a anula acțiunea, faceți clic pe „Nu”.

Urmând instrucțiunile de pe pagină, selectați un certificat de semnare, introduceți datele pentru a verifica că pluginul funcționează și faceți clic pe butonul „Semnați” (dacă este necesar) (Figura 11).

Figura 11. Pagina pentru verificarea funcționării pluginului CryptoPro EDS Browser. Pluginul este încărcat, semnătura este generată cu succes

În această notă voi încerca să rezum experiența utilizării criptoproviderului CryptoPro pentru a accesa partea închisă a site-ului oficial al unui singur sistem informaticîn domeniul achizițiilor (zakupki.gov.ru) și site-ul web al serviciilor guvernamentale (gosuslugi.ru). Criptofurnizorul în sine a devenit deja un standard de facto pentru agențiile guvernamentale în formatul său, un EDS este emis, de exemplu, de un centru de certificare (CA); Trezoreria Federală sau TC al Ministerului Sănătăţii.

În primul rând, vom vorbi despre site-ul zakupki.gov.ru. Contul personal al acestui site este accesibil numai prin HTTPS folosind algoritmi de criptare GOST. Pentru o lungă perioadă de timp HTTPS prin GOST a funcționat doar în Internet Explorer, care s-a bazat în întregime pe furnizorul cripto. Sfârșitul a venit nu cu mult timp în urmă, când site-ul web zakupki.gov.ru a încetat să mai suporte versiuni mai vechi de IE, inclusiv IE8. Problema este că IE8 - ultima versiune Acest browser este acceptat pe Windows XP, iar agențiile guvernamentale tind să fie foarte conservatoare în ceea ce privește licențele. Astfel, o parte destul de mare a utilizatorilor s-au trezit „la bord” peste noapte.

Din fericire, compania CryptoPro lansează un ansamblu special browser Firefox numit CryptoPro Fox (CryptoFox), care acceptă algoritmi GOST și funcționează, bineînțeles, numai împreună cu furnizorul cripto corespunzător. A existat o perioadă în care dezvoltarea ansamblului s-a oprit aproape complet, dar acum noi versiuni sunt lansate în mod regulat. Cea mai recentă versiune se bazează pe Firefox 45. Puteți descărca versiunile, sunt disponibile versiuni pentru Windows, Linux și chiar Apple OS X.

Versiunea în limba engleză a browserului este disponibilă la acest link. Pentru a-l localiza, trebuie să descărcați pungă de plastic cu traducere de interfață. Vă rugăm să rețineți că versiunea pachetului trebuie să se potrivească cu versiunea browserului în sine.

După instalarea pachetului, trebuie să deschideți filă nouă, tastați acolo about:config, iar în lista de parametri care se deschide, introduceți general.useragent.locale și schimbați valoarea acestuia din en-US în ru-RU. După repornirea browserului, interfața va fi în limba rusă.

Acum puteți pune rădăcina certificat CA al Trezoreriei Federale, în spațiul de stocare „Personal” - certificatul personal al utilizatorului, reporniți browserul și accesați cont personal zakupki.gov.ru conform 44-FZ.

Locul meu de muncă nu are certificate valabile ale persoanelor autorizate, deci accesul la contul meu personal este interzis. Cu toate acestea, conexiunea este criptată în orice caz folosind un algoritm din familia GOST.

În cazul accesului în partea închisă a site-ului conform 223-FZ, autorizarea va avea loc prin ESIA (adică prin site-ul gosuslugi.ru). Aici situația este simplificată, deoarece acest site plugin pentru Firefox există de mult timp și este dezvoltat de Rostelecom. Când vizitați pentru prima dată site-ul, ni se va solicita să descarcăm pluginul. După instalare, pluginul ar trebui să fie comutat în modul „Întotdeauna pornit” în setările CryptoFox, altfel o fereastră care solicită un certificat nu va apărea pe site-ul web al serviciilor guvernamentale.

Din păcate, semnarea documentelor pe site-ul zakupki.gov.ru este implementată printr-o componentă specifică sing.cab, care utilizează tehnologia ActiveX. Desigur, această componentă nu va funcționa în CryptoPro, așa că vom aștepta trecerea la o tehnologie mai comună. Din fericire, semnarea unui document este doar o mică parte din ceea ce trebuie să facă un operator în timp ce lucrează pe zakupki.gov.ru, așa că CryptoFox poate fi folosit pentru operațiunile de zi cu zi.

Uneori este necesar să salvați o copie cheie privată pe calculator local. Acest lucru se poate face dacă cheia este marcată ca încărcabilă atunci când este creată în CA. Copierea se face folosind butonul „Copiere” (ce surpriză) din interfața applet-ului CryptoPro

Dacă există două opțiuni pentru stocarea cheii pe mașina locală - în cititorul „Registry” și în virtual disc amovibil. În principiu, securitatea stocării cheii în ambele cazuri este aproximativ aceeași, așa că alegerea mijloacelor este la latitudinea cititorului.

În cititorul „Înregistrare”, cheile sunt stocate în ramură

HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
pentru utilizator și sucursală

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
pentru computer în ansamblu.

În cazul unui sistem de operare pe 64 de biți, căile vor fi ușor diferite:

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
Şi

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

Când CryptoPro rulează pe un server terminal, este posibil ca utilizatorul să nu aibă suficiente drepturi pentru a scrie cheia acestor ramuri, deoarece acestea nu se află în profilul utilizatorului. Această situație poate fi corectată prin atribuirea de drepturi corespunzătoare filialelor prin utilitarul Regedit.

CryptoPro caută containere de cheie pe discuri care au atributul „detașabil”, adică o unitate flash sau, Dumnezeu să mă ierte, o dischetă va fi considerată containere de cheie și unitate de rețea sau un disc transmis prin RDP - nr. Acest lucru vă permite să stocați chei pe imagini de pe dischete pe principiul unei chei - o dischetă și, prin urmare, să creșteți securitatea. Pentru a crea o unitate virtuală, puteți utiliza utilitarul ImDisk , care are și o versiune pentru sistemul de operare pe 64 de biți. Pretins a fi compatibil cu Windows până la 8.1, funcționează bine și în Windows 10.

Există, de asemenea, un utilitar în care puteți crea o unitate care este vizibilă numai pentru un anumit utilizator. Din păcate, nu a fost dezvoltat de mult timp și se pare că nu va funcționa pe sistemul de operare pe 64 de biți din cauza unui driver nesemnat.

Aplicând aceste sfaturi și fără a uita Prevederile PKZ-2005 , care, totuși, este de natură consultativă, puteți face viața puțin mai ușoară atât operatorilor care lucrează pe site-urile de achiziții, cât și dumneavoastră.

Instrucțiuni pentru configurarea browseruluiMicrosoftInternetExplorator
pentru lucrul în sistemul EIS

1. Resetați toate setărileInternetExplorer de implicit

1.1. Apelați meniul de dialog Opțiuni Internet ( Instrumente -> Opțiuni Internet sau Panou de control -> Opțiuni Internet). Pe fila În plus apăsați butonul Restabiliți valorile implicite.

https://pandia.ru/text/78/224/images/image002_198.jpg" width="321" height="362 src=">

2. TonMicrosoft Internet Explorer

2.1. Apelați meniul de dialog Opțiuni Internet ( Instrumente -> Opțiuni Internet sau Panou de control -> Opțiuni Internet).

2.2. Pe fila În plus Marcați toate elementele conform imaginii:

https://pandia.ru/text/78/224/images/image004_137.jpg" width="416 height=314" height="314">

2.3. Pentru zona Noduri de încredere identificați nodurile de încredere. Pentru a face acest lucru, apăsați butonul „ Noduri … ”

https://pandia.ru/text/78/224/images/image006_109.jpg" width="313 height=273" height="273">

2.4. Pentru zona Noduri de încredere determina posibilitatea utilizării componentelor ActiveX. Pentru a face acest lucru, apăsați butonul " Altul»

2.5. Efectuați setările așa cum se arată în figură, apoi salvați modificările:

Apoi confirmați modificările făcute apăsând butonul Bine

2.6. Pe fila Confidențialitate apăsați butonul Opțiuni

În fereastră Opțiuni de blocare a ferestrelor pop-up adăugați intrarea „*****” (fără ghilimele) și faceți clic pe butonul Adăuga. Această setare va afecta toate serverele din domeniul ***** (inclusiv eisreport. ***** și eis. *****)

Apoi apăsați butonul Aproape.

3. InstalaComponente ActiveX de pe siteeis.ahml.ru

3.1. Accesați site-ul eis. ***** (pentru versiunea de testare a EIS - accesați site-ul web testiis. *****) și faceți clic pe link LOGIN folosind certificate

3.2. După procedura de autentificare, în fereastră Avertisment de securitate Pentru a vizualiza certificatul, faceți clic pe linkul Publisher: Pivotalcorporație

3.3. În fereastră Compoziția unei semnături digitale apăsați butonul Vedeți certificatul

3.4. Fereastră Certificat ar trebui să arate așa

Această aplicație setează automat parametrii necesari pentru PC în conformitate cu cerințele site-urilor pentru lucrul cu și.

Programul își îndeplinește funcția atât pentru locul de muncă al Furnizorului, cât și pentru Client.

În timpul instalării, software-ul va determina automat adâncimea de biți a sistemului dumneavoastră și va instala bibliotecile corespunzătoare. Componentele CryptoPRO și driverul de dispozitiv vor fi, de asemenea, selectate și instalate automat.

Utilizatorii nu trebuie să caute și să instaleze cele root și revocate în registry certificate ETP, precum și software de configurare suplimentar. Acest program va face totul fără participarea dvs. Tot ce trebuie să faceți este să introduceți mediul de semnătură digitală în computer și să începeți să lucrați cu achizițiile!

Configurare on-line la locul de muncă

De asemenea, puteți utiliza configurarea online a locului de muncă folosind serviciul partenerului nostru SKB-Kontur. Pentru a face acest lucru, urmați linkul de mai jos și pur și simplu urmați instrucțiunile din expertul de configurare. Întregul proces nu va dura mai mult de 5 minute și necesită o participare minimă din partea dvs.