CAdES-X Uzun Tip 1 imzasını doğrulamak için https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_xlong_sample.html
Varsa, tüm açılır pencereleri kabul edin.
Şuna benzeyen bir sayfa görmelisiniz:
Böyle bir pencere görürseniz 2. adıma geçin, yoksa okumaya devam edin.
Böyle bir pencere görürseniz, bu CryptoPro CSP'nin kurulu olmadığı veya mevcut olmadığı anlamına gelir, bkz. Kurulum nasıl kontrol edilir veya CryptoPro CSP kurulur.
Böyle bir pencere görürseniz, CAdESBrowserPlug-in kurulu değil veya mevcut değil, bkz. Eklentinin kurulu olup olmadığı nasıl kontrol edilir, Tarayıcının doğru yapılandırıldığından nasıl emin olunur.
Adım 2
Sertifika alanında istediğiniz sertifikayı seçin ve İmzala'ya tıklayın.
Not: Sertifika alanı, geçerli kullanıcının Kişisel deposunda yüklü olan tüm sertifikaları ve anahtar kaplarda saklanan sertifikaları görüntüler. Listede sertifika yoksa veya gerekli olan eksikse, özel anahtarlı bir anahtar taşıyıcı eklemeniz gerekir ve .
İmzala düğmesine tıkladıktan sonra böyle bir sonuç görürseniz bu, imzayı başarıyla tamamladığınız ve CryptoPro EDS Tarayıcı eklentisinin normal çalıştığı anlamına gelir.
Bir hata alırsanız, Hata Bilgileri bölümüne bakın.
CryptoPro'nun kurulu olup olmadığı nasıl kontrol edilirCSP
Denetim Masası Programlar ve Özellikler'e (Program Ekle veya Kaldır) giderek CryptoPro CSP'nin kurulu olup olmadığını kontrol edebilirsiniz. Yüklü ürünün sürümünü burada da görebilirsiniz:
CryptoPro CSP kurulu değilse, web sitemizden (3 aylık) bir deneme sürümü indirilebilir (dosyayı indirmek için portalımızda geçerli bir hesaba ihtiyacınız vardır): https://www.cryptopro.ru/sites /varsayılan/dosyalar/özel/csp/40/9944/CSSPetup.exe
.exe dosyasını indirdikten sonra çalıştırın ve "Yükle (önerilir)" seçeneğini seçin. Kurulum otomatik olarak gerçekleşecektir.
CryptoPro EDS Tarayıcı eklentisinin kurulu olup olmadığı nasıl kontrol edilir
Programlar ve Özellikler kontrol paneline (Program Ekle veya Kaldır) giderek CryptoPro EDS Tarayıcı eklentisinin kurulu olup olmadığını kontrol edebilirsiniz. Orada kurulu ürünün sürümünü de görebilirsiniz.
CryptoPro EDS Tarayıcı eklentisi kurulu değilse dağıtım kiti web sitemizden indirilebilir: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Eklenti kurulum talimatları: https://cpdn.cryptopro.ru/content/cades/plugin-installation-windows.html
Tarayıcı uzantısının etkinleştirildiğinden nasıl emin olunur?
eğer kullanıyorsanızGoogleKrom, ardından uzantıyı etkinleştirmeniz gerekir. Bunu yapmak için, tarayıcının sağ üst köşesinde Google Chrome'u özelleştir ve yönet (üç nokta) - Diğer araçlar - Uzantılar simgesini tıklayın.
CAdES Tarayıcı Eklentisi için CryptoPro Uzantısının mevcut ve etkin olduğundan emin olun. Uzantı yoksa CryptoPro EDS Tarayıcı eklentisini yeniden yükleyin veya uzantıyı Chrome Web Mağazası'ndan indirin: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpiffofog?hl= ru
eğer kullanıyorsanızMozillaFirefox sürüm 52 ve üstü, o zaman ek olarak bir tarayıcı uzantısı yüklemeniz gerekir.
Yüklemesine izin ver:
Ekle'yi tıklayın:
Araçlar-Eklentiler-Uzantılar'a gidin ve uzantının etkinleştirildiğinden emin olun:
eğer kullanıyorsanızinternet gezgini, ardından CAdESBrowserPlug-in'in gömülü olduğu bir sayfaya gittiğinizde, sayfanın altında aşağıdaki mesajı göreceksiniz:
İzin Ver" i tıklayın.
Erişim Onayı penceresinde, Evet'i tıklayın:
eğer kullanıyorsanızopera, o zaman uzantıyı Opera eklentileri dizininden yüklemeniz gerekir:
Açılan pencerede - Uzantıyı yükle'yi tıklayın:
Bir sonraki pencerede tıklayın - Yükle:
Veya Menü-Uzantılar-Uzantılar'a gidin:
Uzantı ekle'ye tıklayın ve arama çubuğuna CryptoPro yazın, eklentimizi seçin ve Opera'ya Ekle'ye tıklayın. Bundan sonra, tarayıcınızı yeniden başlatın.
Menü-Uzantılar-Uzantılar'da eklentinin etkin olup olmadığını kontrol edebilirsiniz:
Yandex Browser kullanıyorsanız, o zaman Seçenekler-Ayarlar-Eklentiler'e gitmeniz ve CryptoPro EDS'nin kullanılabilir ve etkin olduğundan emin olmanız gerekir. Uzantı yoksa, CryptoPro kelimesini arayarak Yandex Browser uzantılar dizininden indirebilirsiniz.
Hata Bilgileri
1) CryptoPro penceresi görünürCSP Anahtar Ortamı Ekleme
Bu pencerenin görünümü, seçtiğiniz sertifika için özel anahtarın bulunduğu ortamı yerleştirmediğiniz anlamına gelir.
Bir anahtar taşıyıcı eklemeniz gerekir. İşletim sisteminin onu "gördüğünden" emin olun ve tekrar deneyin.
Önceki adımlar yardımcı olmadıysa, geçerli kullanıcının Kişisel deposundaki sertifikayı özel anahtara bağlayarak yeniden yüklemeniz gerekir. .
2) Hata nedeniyle imza oluşturulamadı: Güvenilen kök yetkili için sertifika zinciri oluşturulamıyor. (0x800B010A)
Bu hata, sertifikanın durumu doğrulanamadığında (özel anahtar bağlama, iptal listelerine veya OCSP hizmetine erişim olmadığında) veya kök sertifikalar yüklenmediğinde ortaya çıkar.
Sertifikayı özel anahtara bağlayın:
Güven zincirinin inşa edilip edilmediğini kontrol edin: sertifika dosyasını açın (Başlat-Tüm Programlar-CryptoPro-Sertifikalar-Geçerli Kullanıcı-Kişisel-Sertifikalar aracılığıyla açabilirsiniz), Sertifika Yolu sekmesine gidin. Bu sekmede kırmızı çarpı işareti varsa veya geçerli sertifika dışında hiçbir şey yoksa (sertifikanın kendinden imzalı olması dışında)
Güven zinciri olmayan sertifika örnekleri içeren ekran görüntüleri.
Bir güven zinciri oluşturmak için kök ve ara sertifikaları indirip yüklemeniz gerekir. Bunları, sertifikayı veren CA'nın web sitesinden indirebilirsiniz.
Nitelikli bir sertifika kullanıyorsanız, bu 2 sertifikayı güvenilir köke yüklemeye çalışın (bunlar, İletişim Bakanlığı Baş CA'sının sertifikalarıdır ve bunlardan, İnternet varsa, bir güven zinciri oluşturulmalıdır. herhangi bir nitelikli sertifika), yardımcı olmazsa, size sertifikayı veren CA ile iletişime geçin .
İndirilen sertifikayı Güvenilen Kök Sertifika Yetkililerine yüklemek için, üzerine sağ tıklayın - Seç - Sertifikayı Yükle - Geçerli Kullanıcı - Tüm sertifikaları aşağıdaki depoya yerleştirin - Gözat - Güvenilir Kök Sertifika Yetkilileri - Tamam - Sonraki - Bitir - güvenlik uyarısı görüntülendiğinde sertifikanın yüklenmesiyle ilgili görünür - Evet-Tamam'a tıklayın. bir ara CA sertifikası kuruyorsanız, depoyu seçin - ara CA'lar.
Önemli: CAdES-T veya CAdES-XLongType 1 oluşturursanız, TSP hizmet operatörü sertifikası güvenilir değilse bir hata oluşabilir; bu durumda, onu veren CA'nın kök sertifikasını Güvenilen Kök Sertifika Yetkililerinde yüklemeniz gerekir.
3) İmza oluşturulduysa ancak sertifika zinciri doğrulama hatası açıksa, iptal edilen sertifikaların listelerine erişim yok demektir.
İptal edilen sertifikaların listeleri, sertifikayı veren CA'nın web sitesinden indirilebilir, liste alındıktan sonra yüklenmesi gerekir, prosedür, bir ara CA sertifikası kurma prosedürüyle aynıdır.
4) Hata: 0x8007064A
Hatanın nedeni, CryptoPro CSP ve/veya CryptoPro TSP Client 2.0 ve/veya CryptoPro OCSP Client 2.0 lisanslarının süresinin dolmuş olmasıdır.
CAdES-BES imzası oluşturmak için CryptoPro CSP için geçerli bir lisans olmalıdır.
Bir XLT1 oluşturmak için şu yazılım ürünleri için geçerli lisanslar bulunmalıdır: CryptoPro CSP, CryptoPro TSP Client 2.0, CryptoPro OCSP Client 2.0
Lisansların durumunu şuradan görüntüleyebilirsiniz: Başlat - Tüm Programlar - CRYPTO-PRO - CryptoPro PKI lisanslarını yönetin.
Çözüm: İstediğiniz yazılım ürünü için bir lisans satın alın ve etkinleştirin:
Başlat - Tüm Programlar - CRYPTO-PRO - CryptoPro PKI lisans yönetimi - istenen yazılım ürününü seçin - bağlam menüsünü açın (sağ tıklayın) - Tüm görevler öğesini seçin Seri numarasını girin... öğesini seçin - lisans seri numarasını girin - Tamam düğmesine basın
5) Anahtar seti mevcut değil (0x80090016)
Hata nedeni: Tarayıcı işlemi gerçekleştirmek için yeterli haklara sahip değil - sitemizi güvenilir olarak ekleyin
6) Erişim reddedildi (0x80090010)
Hata Nedeni: Özel anahtarın süresi doldu. Geçerlilik süresini kontrol edin Başlat->Tüm Programlar(tüm uygulamalar)->CryptoPro->CryptoPro CSP'ye gidin. Servis sekmesine gidin. Test öğesini seçin, özel anahtarı olan bir kapsayıcı seçin ve test sonuçlarında geçerlilik süresini görebileceksiniz. Yeni bir anahtar almanız önerilir.
7) Hata: Geçersiz algoritma belirtildi. (0x80090008)
Algoritması kripto sağlayıcınız tarafından desteklenmeyen bir sertifika kullanıyorsanız bu hata oluşur.
Örnek: CryptoPro CSP 3.9'u yüklediniz ve sertifika GOST 2012'ye göre verildi.
Veya sertifikayla eşleşmeyen bir karma algoritma kullanılıyorsa.
Ayrıca CryptoPro CSP sürümünün alaka düzeyini de kontrol edin.
Son yıllarda, iş akışının çoğu İnternet üzerinden uzaktan hizmet alanına taşınırken, kağıt ortamın yerini yavaş yavaş elektronik sanal muadilleri alıyor. Elektronik dijital imzanın onaylanmasının gerçekleştirildiği en popüler yazılım ürünü "Crypto Pro". Ancak güvenilirlik ve güvenilirlik için “CryptoPro EDS Tarayıcı eklentisi” eklentisini kontrol etmek ve bir bilgisayara veya başka bir elektronik cihaza doğru şekilde yüklendiğinden emin olmak gerekir.
Eklentinin nüansları ve sistem gereksinimleri
Tüm departmanların normal işleyişi için, belgeleri imzalarken, gizliliği ve ticari sırları korurken gerekli düzeyde veri korumanın sağlanması sorusu ortaya çıkar. Sorunların çözümü, belgede yer alan bilgileri şifreleyen ve şifresini çözen, aynı zamanda orijinalliğini onaylayan özel yazılım ürünleri ve algoritmaların geliştirilmesiyle sağlanır. Bu programlar sertifikalı bir üründür ve bilgi alanının belirli alanlarını kapsar.
Çalışmalarının özü, belgeleri JavaScript desteği olan tüm tarayıcılar için özel uzantılar kullanarak çevrimiçi olarak işlemek. Android hariç tüm büyük işletim sistemlerinde serbestçe çalışır. Eklenti, aşağıdaki belge türlerini onaylamanıza olanak tanır:
- elektronik formatta;
- kullanıcının bilgisayarından indirilen dosyalar;
- metin mesajları ve diğer belge türleri.
Örneğin, İnternet bankacılığında para transferi yaparken, "CryptoPro EDS Tarayıcı eklentisi" kontrolünü kullanarak, işlemin belirli bir anda geçerli olan aktif bir anahtar sertifikasına sahip hesap sahibinden geldiğini onaylayabilirsiniz. Bu yazılım, gelişmiş ve geleneksel elektronik CPU'yu kontrol eder. Aynı zamanda, kontrol ederken internete bağlanmaya gerek yoktur, belgeler arşivlenir. Elektronik imza şunlar olabilir:
- ekli, yani onaylanan belgelere eklenen;
- ayrılmış ES, yani ayrı ayrı yaratılmıştır.
"CryptoPro EDS Tarayıcı eklentisi" yazılım ürünü ücretsiz olarak dağıtılır ve resmi web sitesinden indirilebilir. Eklenti, kullanıcının bilgisayarında kontrol edilir.
Yazılım yükleme
Kurulum işlemi basittir. Cryptopro.ru/products/cades/plugin/get_2_0 resmi portalına gitmelisiniz. cadesplugin.exe önyükleme dosyasının nereye kaydedileceğini belirterek yükleyin. Programı çalıştır.
Önemli! Eklenti başlatma, normal kullanıcılar için mevcut değildir. Yönetici haklarına sahip olmanız gerekir.
Başarılı bir şekilde tamamlandıktan sonra, monitör ekranında ilgili bir bildirim görüntülenecektir.
Ancak bu mesaj, işteki doğruluğun garantisi değildir. Kullanılan tarayıcının türüne bağlı olarak, Tarayıcı eklentisi EDS'sinin ek konfigürasyonunun ve doğrulanmasının yapılması gerekecektir. Doğru çalışması için, kurulu programın bazı durumlarda bilgisayarın tamamen yeniden başlatılmasıyla yeniden başlatılması gerekir.
Tavsiye! Program hangi tarayıcıda kullanılırsa kullanılsın, kurulumdan sonra her zaman yeniden başlatmalısınız.
Kurulum sürecinin özellikleri
Her tarayıcının çalışma biçiminde biraz farklı olduğu göz önüne alındığında, eklenti her ortam için uyarlanmıştır.
Dikkat! Çalışmaya başlamadan önce hatalar tespit edilirse ve program nesne oluşturmazsa, kullanıcının sık sık ziyaret ettiği belirli siteler veya sayfalar için bağımsız olarak başlatılmasına izin verilmesi gerekir.
Eklentinin belirli sayfalarda kullanıldığı durumlarda, bu uzantının kullanılabileceğini gösteren uygun bir simge gereklidir.
Bunu yapmak için CryptoPro CAdES NPAPI Drowser Plug-in'i bulmanız ve otomatik modda kullanılmasına izin vermeniz gerekir. Bu Mozilla Firefox için geçerlidir. Opera ve Yandex için uzantıyı kullanma prosedürü aynıdır.
Menüde "Uzantılar" öğesini bulun ve eklentiyi buradan yükleyin. Uzantının adını kopyalayıp uygun sorgu dizesine de yapıştırabilirsiniz. Sistem her şeyi kendi yapacak. Google Chrome tarayıcısı için uzantı kendi kendine bulunacak ve kullanıcının yüklemeyi onaylaması gerekecektir.
Tüm işlemleri ve ayarları yaptıktan sonra, tüm pencereleri ve sekmeleri kapatmalı, tarayıcıyı yeniden başlatmalısınız.
Sistem programı "algılamıyorsa" ne yapmalı?
Genellikle eklentiyi kurarken ve ardından EDS ile çalışmaya çalışırken sorunlar ortaya çıkar. Programı kurmanızı isteyen bir pencere açılır. Bu durumda, sorunun özünü belirtmek ve uygun önerileri almak için "İletişim" bölümündeki geliştiricilerin web sitesine başvurmanız önerilir. Tüm etkinliklerin ekran görüntülerini sağlamanız önerilir. Bu durumda, sorunu belirlemek çok daha kolay olacaktır. Kontrol başarılı olursa, eklentinin yüklendiğine dair ilgili bir bildirim görünür.
Yazılım Önerileri
Mevcut bir eklentiyi yeniden kurmanız gerekiyorsa, ancak çalışmıyorsa, önce şunları yapmanız gerekir:
- onu ve tüm gereksiz programları "Denetim Masası" aracılığıyla kaldırın;
- önbelleği temizle;
- eklentiyi yeniden indirin ve yönetici haklarıyla çalıştırın;
- "Kişisel Hesaplar"ın tüm sayfalarını güvenilir düğümlere eklediğinizden emin olun.
Rutoken'ı CryptoPro'ya yükleyin
Rutoken kullanımı sayesinde, bilgileri yetkisiz erişime karşı güvenilir bir şekilde koruyabilirsiniz. Güvenli bir dosya sistemi, kriptografik şifreleme sayesinde verileri güvende tutacaktır. İki programın yeteneklerini birleştiren özel olarak oluşturulmuş yazılım - CryptoPro Rutoken CSP. Tanımlayıcıyı ve CIPF'yi birleştirerek, verileri güvenle depolayabileceğiniz güvenilir bir modül elde ettik.
Tüm eylemler tanımlayıcı anahtarın içinde gerçekleştirildiğinden ve veri alışverişi protokolü benzersiz bir teknoloji tarafından korunduğundan, yüksek öneme sahip elektronik belgelerle çalışırken böyle bir dağıtım kitinin kullanılması mantıklıdır. Rutoken'ı ayrıca kullanıyorsanız, önce yazılım için sürücüleri yüklemeniz gerekir. Sürücüleri kurmadan tanımlayıcıyı bağlayamazsınız. Kurulumdan sonra, CryptoPro için destek modülleri kurmanız gerekecektir. Hazırlık adımlarını tamamladıktan sonra Rutoken anahtarını bağlayabilirsiniz. Daha sonra CryptoPro programını çalıştırmalı ve Donanım sekmesinde okuyucuları yapılandırmalısınız. Tanımlayıcının çalışması için "Tüm akıllı kart okuyucuları" öğesini seçin ve "İleri" düğmesini tıklayın.
Zamanımızda, iş akışı giderek daha fazla monitör ekranlarına taşınıyor. Standart kağıt medya yerine, toplanması, onaylanması, çoğaltılması ve bir arşivde saklanması gerekmeyen sanal belgeler gelir. Ancak elektronik belge yönetiminin kullanımı kaçınılmaz bir zorluk taşır: veri koruma sorunu, belgelerin onaylanması ve mahremiyetin korunması. İki işlevi yerine getiren özel algoritmaların kullanımıyla ilgili soru burada ortaya çıkıyor:
- dosyada bulunan verileri koruyun;
- elektronik belgeyi onaylayın.
Bu tür algoritmalar, uygun sertifikayı geçen ve belirli bilgileri şifrelemek ve şifresini çözmek için tasarlanmış özel programları yürütür. Bu programlardan birine Crypto Pro denir.
Crypto pro programının amacı nedir?
Crypto Pro 2000 yılında kuruldu ve o zamandan beri kripto programları ve elektronik dijital imzalar pazarında liderlerden biri oldu. Geliştiriciler yalnızca bireysel yazılım ürünlerini uygulamakla kalmaz, aynı zamanda belgeleri özel tarayıcı uzantıları aracılığıyla çevrimiçi olarak işleyen hazır yardımcı programlar da sunar. Crypto-Pro EDS Tarayıcı eklentisi şirketin web sitesinden satın alınabilir ve her tür popüler tarayıcıya kurulumu mümkündür.
Crypto-Pro EDS nasıl kurulur
Bu eklenti şirketin web sitesinde veya şu bağlantıda bulunabilir: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Geçişten sonra, indirmeniz ve cadesplugin.exe kurulum dosyasını kaydetmek için konumu seçmeniz istenecek bir pencere görebilirsiniz.
Seçilen diske indirdikten sonra, yüklenen dosya çalıştırılmalıdır:
Sıradan kullanıcılar için tarayıcı eklentisi Crypto Pro'nun kurulumunu başlatmanın mümkün olmadığını lütfen unutmayın. İşlem yalnızca yönetici haklarıyla etkinleştirilebilir. Kullanıcıda varsa, ekranda aşağıdaki bildirimi görebilirsiniz:
Aşağıdaki pencere, eklentinin başarıyla kurulduğunu gösterecektir:
Doğru kurulum, eklentinin doğru çalışmasını garanti etmez. Tarayıcı yeniden başlatılmalıdır ve Chrome söz konusu olduğunda bilgisayarın tamamen yeniden başlatılması gerekebilir.
Tarayıcı eklentisi yükleme özellikleri Crypto Pro
Çeşitli tarayıcılar için geliştiriciler, eklentinin çalışmasını kolaylaştıran özel eklentiler geliştirdiler. Örneğin, FireFox'un sonraki sürümleri için, sürecin ana bölümünden hemen sonra yüklenmesi önerilen bir eklenti vardır.
Bazen çalışmadan önce bir hata oluşur ve eklenti nesne oluşturamaz.
Bu sorun oldukça basit bir şekilde çözülmüştür: eklentilerin belirli siteler için veya kullanıcının ziyaret ettiği tüm sayfalar için ayrı ayrı çalışmasına izin vermelisiniz.
Eklentinin ayrı sitelerde kullanılmasına izin veriliyorsa, istediğiniz sayfaya gitmeli ve arama çubuğunda uzantıyı kullanma olasılığını gösteren ayrı bir simge bulmalısınız:
Eklenti tüm sitelerle çalışacaksa, "Eklentiler" seçeneğinden başlatılmalıdır:
Olası tüm eklentiler listesinde CryptoPro CAdES NPAPI Tarayıcı Eklentisini arayın ve otomatik modda kullanılmasına izin verin:
Opera ve Yandex tarayıcıları için uzantıyı uygulama süreci aynı olacaktır. Menüde "Uzantılar" seçeneğini buluyoruz, bu sayede gerekli eklentiyi yüklemiyoruz.