Das Browser-Plug-in CryptoPro EDS (auch bekannt als CryptoPro CADESCOM oder Kadescom) ist ein Plug-in, das zum Erstellen und Überprüfen einer elektronischen Signatur auf Webseiten mithilfe von CryptoPro CSP erforderlich ist. Wird für die Arbeit auf Handelsplattformen und Portalen verwendet. Die Distribution ist auf der CryptoPro-Website im Abschnitt Produkte / CryptoPro EDS-Browser-Plug-in verfügbar: http://www.cryptopro.ru/products/cades/plugin/get_2_0.

System Anforderungen

• Das Plugin kann auf folgenden Betriebssystemen installiert werden: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
• Funktioniert mit Browsern: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser

Das ____ funktioniert nicht im Edge-Browser, der in Windows 10 vorinstalliert ist.

• Erfordert eine vorinstallierte CryptoPro CSP-Version mindestens 3.6 R2

Funktionen einiger Browser zur Konfiguration des Plugins

• in Mozilla Firefox 29 und höher: Sie müssen das Plugin aktivieren (der Browser fragt möglicherweise nicht nach der Erlaubnis, das Plugin zu aktivieren). Führen Sie dazu die Diagnose durch und führen Sie eine Fehlerbehebung durch „Plugins in Mozilla Firefox aktivieren“, danach ist es notwendig Starten Sie Firefox neu. Sie können dies auch manuell tun: Drücken Sie Strg+Umschalt+A, gehen Sie zum Abschnitt „Plugins“, wählen Sie das CryptoPro CAdES NPAPI-Browser-Plugin aus und wechseln Sie es in den Status „Immer aktiv“. Danach müssen Sie es tun Starten Sie Firefox neu .
• In Google Chrome müssen Sie dem Link folgen und die Erweiterung installieren.
• Im Yandex-Browser und in Opera müssen Sie die unter diesem Link verfügbare Erweiterung installieren
• Im Internet Explorer müssen Sie folgende Einstellungen vornehmen:

1. Fügen Sie die Adresse der Site, auf der Sie mit dem Plugin arbeiten, zu vertrauenswürdigen Sites hinzu (Browseroptionen / Sicherheit / Vertrauenswürdige Sites / Sites / Site-Adresse hinzufügen).
2. Wenn Sie mit Internet Explorer 11 arbeiten, versuchen Sie, im Kompatibilitätsmodus zu arbeiten.
3. Überprüfen Sie, ob die Site-Adresse zu den vertrauenswürdigen Knoten des Plugins hinzugefügt wurde (die meisten Sites, die unsere CA-Zertifikate akzeptieren, können mithilfe der Diagnose https://help.kontur.ru/uc automatisch hinzugefügt werden). Um zu überprüfen, ob die Site zu den vertrauenswürdigen Knoten des Plug-ins hinzugefügt wurde, müssen Sie zu Start – Alle Programme – CRYPTO-PRO – Einstellungen des CryptoPro EDS-Browser-Plug-ins gehen. Es öffnet sich ein Browserfenster, in dem Sie die Entsperrung aller Seiteninhalte bzw. den Zugriff erlauben müssen.

Wählen Sie einen Abschnitt Konfigurieren Sie für die Arbeit auf elektronischen Handelsplattformen.

Mögliche Fehler

Wenn bei der Arbeit am ETP eines der Fehlerfenster erscheint:

"Fehler! Die CAPICOM-Bibliothek konnte nicht geladen werden, möglicherweise aufgrund niedriger Berechtigungen auf dem lokalen Computer.“

„CAPICOM-Objekt ist nicht installiert“

„Auf Ihrem Computer fehlen die Tools zum Arbeiten mit digitalen Signaturen oder sind falsch konfiguriert. Kontaktieren Sie den Anbieter Ihres Zertifikats und CIPF.

„Objekt kann vom Object Programming Server nicht erstellt werden.“

„Ihr Browser verfügt nicht über die Berechtigung zur Verwendung von ActiveX-Objekten.“

Dann müssen Sie die unten beschriebenen Schritte befolgen.

So konfigurieren Sie den Internet Explorer

1. Stellen Sie sicher, dass Sie den Internet Explorer verwenden. Wenn Ihre Version von Internet Explorer niedriger als 10 ist, müssen Sie die 32-Bit-Version ausführen (öffnen Sie dazu den Ordner C:\Programme (x86)\Internet Explorer und führen Sie die Datei iexplore.exe aus).

Wenn Sie Windows 10 verwenden, stellen Sie sicher, dass Sie nicht den Microsoft Edge-Browser öffnen, der ein dem Internet Explorer sehr ähnliches Symbol hat.

2. Es ist notwendig, ETP-Adressen zu vertrauenswürdigen Knoten hinzuzufügen.

• Im Internet Explorer „Extras“ – „Internetoptionen“ („Browseroptionen“); Gehen Sie zur Registerkarte „Sicherheit“.
• Wählen Sie „Vertrauenswürdige Sites“ („Vertrauenswürdige Sites“); Klicken Sie auf die Schaltfläche „Knoten“ („Sites“);
• Deaktivieren Sie das Kontrollkästchen unten „Für alle Knoten in dieser Zone ist eine Serverüberprüfung (https:) erforderlich“ (nicht alle ETPs funktionieren über eine sichere https://-Verbindung);
• Geben Sie in der Zeile „Nächsten Knoten zur Zone hinzufügen“ die ETP-Adresse ein (über http und https);
• Fügen Sie die Website-Adresse nach dem doppelten Schrägstrich // put ein *. und Website-Adresse. Die eingegebene Adresse sollte die Form „http://*.kontur.ru/“ haben;
• Klicken Sie auf die Schaltflächen „Hinzufügen“ und „OK“.

3. Erlauben Sie für die Zone „Vertrauenswürdige Sites“ die Verwendung von Active-X-Steuerelementen.

• im Internet Explorer „Extras“ – „Internetoptionen“; Gehen Sie zur Registerkarte „Sicherheit“. Wählen Sie „Vertrauenswürdige Knoten“; Klicken Sie auf die Schaltfläche „Andere...“;
• Aktivieren Sie im Abschnitt „Active-X-Steuerelemente und Verbindungsmodule“ für alle Parameter die Option „Aktivieren“.

4. Laden Sie CAPICOM-KB931906-v2102 herunter und installieren Sie es.

5. In IE 9 und höher können Fehler auftreten, die mithilfe der Kompatibilitätsansicht behoben werden können (Gehen Sie zu Browseroptionen – Extras / Einstellungen der Kompatibilitätsansicht / Site-Adresse hinzufügen).

Hinweis: Dies sind allgemeine Einstellungen für alle ETPs. Auf einigen Websites ist es erforderlich, zusätzliche Komponenten (z. B. das KriptoPro EP-Browser-Plug-in) zu installieren, die für die ordnungsgemäße Funktion der Website erforderlich sind.

) im Abschnitt „Produkte“ -> „CryptoPro EDS Browser Plug-in“

Wenn Sie die heruntergeladene Datei ausführen, werden Sie vom System aufgefordert, Ihre Rechte auf den Systemadministrator zu erhöhen. Eine Installation ohne Administratorrechte ist nicht möglich.

Starten Sie nach der Installation unbedingt Ihren Browser neu! Manchmal (bei Verwendung von Chrome) ist ein Systemneustart erforderlich, weil... Durch das Schließen aller Chrome-Fenster wird der Browser nicht in allen Fällen aus dem RAM entladen.

Zusätzliche Einstellungen für Firefox Version 52.0 und höher

Vergessen Sie nicht, das Plugin zu installieren

Damit das Plugin in Firefox ab Version 52 funktioniert, müssen Sie die neueste Version des Plugins (nicht niedriger als 2.0.12888) (siehe) und eine spezielle Erweiterung für FireFox installieren.

Um die Erweiterung zu installieren, folgen Sie dem Link in Ihrem Firefox. Nach der Umstellung werden Sie aufgefordert, die Erweiterung für FireFox zu installieren – Sie müssen die Installation durch Klicken auf „Installieren“ bestätigen.

Zusätzliche Einstellungen für FireFox-Versionen bis 52.0, FireFox ESR (Fehler: Das Plugin wird geladen, aber Objekte werden nicht erstellt)

Nach der Installation des Add-ons ist dessen Start nur nach Bestätigung durch den Benutzer zulässig. Sie können zulassen, dass das Add-on entweder nur für die aktuelle Site oder dauerhaft für alle Sites ausgeführt wird

Variante 1: Festlegen der Erlaubnis, das Add-on nur für die aktuelle Site zu verwenden (https://www.site)

Als der Fehler auftrat: Das Plugin wird geladen, es werden jedoch keine Objekte erstellt Achten Sie auf die Adressleiste – darin ist ein Add-on-Symbol aufgetaucht:

Klicken Sie auf dieses Symbol – Sie werden aufgefordert, das Add-on auszuführen und sich die Erlaubnis zum Ausführen des Add-ons für diese Site für immer zu merken.

Option 2: Festlegen der Berechtigung zur Verwendung des Add-ons für alle Websites

Öffnen Sie die Seite mit den installierten Firefox-Add-ons

Suchen Sie in der Liste der Add-ons nach dem CryptoPro CAdES NPAPI-Browser-Plug-in und ändern Sie den Startmodus auf „Immer aktivieren“.

Zusätzliche Einstellungen für Opera

Öffnen Sie die Seite, die nach einem zu installierenden Add-on sucht:

Geben Sie „CryptoPro“ in die Suchleiste ein – die Erweiterung „CryptoPro Extension for CAdES Browser Plug-in“ wird gefunden. Klicken Sie zum Installieren auf „Zu Opera hinzufügen“.

Zusätzliche Einstellungen für den Yandex-Browser

Für den Yandex-Browser müssen Sie ein ähnliches Verfahren wie bei Opera befolgen.

Zusätzliche Einstellungen für Google Chrome: Erlaubnis des installierten Add-ons

Wenn das Add-on erfolgreich installiert wurde, erhalten Sie beim nächsten Start von Chrome eine Meldung, in der Sie aufgefordert werden, den Start des Add-ons zu bestätigen

In diesem Dialog müssen Sie die Verwendung der Erweiterung zulassen

Der häufigste Fehler bei der Arbeit mit einem Handelssystem. Um diesen Fehler zu beheben, muss der Benutzer das CryptoPro-Browser-Plug-in installieren und die richtigen Einstellungen vornehmen.

So installieren Sie das CryptoPro-Plugin.

• Laden Sie das Plugin von der Website des Herstellers herunter
• Installieren Sie das Programm, indem Sie auf die heruntergeladene Datei klicken (Sie finden sie im Abschnitt „Downloads“).
• Beantworten Sie zu Beginn der Installation das Fenster mit der Frage „CryptoPro EDS Browser-Plugin installieren“ mit „Ja“.
• Das Programm beginnt mit der Installation und nach Abschluss erhalten Sie eine Benachrichtigung, dass das Plugin erfolgreich installiert wurde.
• Damit das Plugin ordnungsgemäß funktioniert, muss der Browser neu gestartet werden.
• Zukünftig, wenn Sie zum Formular zur Überprüfung der elektronischen Signatur gehen (Abschnitt „Registrierung – Empfangen und Überprüfen einer elektronischen Signatur http://utp.sberbank-ast.ru/Main/Util/TestDS“) und beim Eingeben des persönlichen Kontos des Benutzers , fordert der Browser Zugriff auf den Zertifikatspeicher an. Wenn eine solche Anfrage erscheint, müssen Sie auf „OK“ klicken.

WICHTIG! Damit das CryptPro-Browser-Plugin ordnungsgemäß funktioniert, muss das Stammzertifikat der Zertifizierungsstelle auf Ihrem PC installiert sein. Wenn beim Arbeiten mit USP das System die folgende Meldung anzeigt:

„Fehler beim Signieren der Daten. In der Zertifikatskette ist ein interner Fehler aufgetreten.

Es ist notwendig, das Stammzertifikat der Zertifizierungsstelle zu installieren.

Das Plugin ist im Internet Explorer nicht verfügbar

Um den Fehler zu beheben, sind die gleichen Manipulationen wie beim vorherigen Fehler erforderlich. Darüber hinaus müssen Sie alle nicht standardmäßigen Add-ons deaktivieren:

• Starten Sie den IE.
• Geben Sie „Extras“ ein, dann „Add-ons konfigurieren“ und „Ein“. und aus Aufbauten.“
• Wählen Sie Add-ons für Skype, QIP, Mail, Yandex, Rambler, Google, Yahoo usw. aus. und schalte sie aus.
• IE neu starten.

Fehler beim Öffnen des Tresors: Fehler Sberbank-AST

Dieser Fehler tritt auf, wenn das Speichersystem für persönliche Zertifikate ausfällt. Dies geschieht, wenn der Browser im Sberbank-AST-System falsch konfiguriert ist. Zuerst müssen Sie die ES-Website mit Activex überprüfen und dann diese Komponente aktualisieren. Der Hauptgrund für den Fehler ist jedoch die fehlerhafte Funktionsweise der Capicom-Bibliothek. Um es zu installieren, müssen Sie Folgendes tun:

• Laden Sie das Archiv mit der Software herunter und entpacken Sie es.
• Gehen Sie in den Ordner und führen Sie die Datei über die Funktion „Administrator“ aus;
• Das Fenster des Installationsassistenten wird geöffnet. Klicken Sie auf „Weiter“.
• stimmen Sie den Microsoft-Lizenzregeln zu, dann Weiter;
• Klicken Sie auf „Durchsuchen“, um die Anwendung zu installieren.
  Wählen Sie den Systemordner System 32 aus, klicken Sie auf OK und dann auf Weiter.
• Um den Installationsvorgang zu starten, müssen Sie auf „Installieren“ klicken.
• Wenn der Vorgang abgeschlossen ist, müssen Sie auf Fertig stellen klicken.

Wenn eine Anwendung dupliziert wird, weil sie möglicherweise früher installiert wurde, wird eine Fehlermeldung angezeigt. Anschließend ist es möglich, nach dem zuvor beschriebenen Schema eine Datei mit der MSI-Erweiterung von der offiziellen Microsoft-Website herunterzuladen. Danach muss Capicom registriert werden. Geben Sie dazu Folgendes in die Befehlszeile ein:

c:\windows\system32\regsvr32.exe capicom.dll

und drücken Sie die „ENTER“-Taste auf Ihrer Tastatur.

Der Registrierungsprozess ist abgeschlossen.

Kryptoproviderfehler im Sberbank-AST ETP

Dieser Fehler tritt auf, wenn der Benutzer nicht für dieses ETP akkreditiert wurde. Sie müssen die Details und Kopien der erforderlichen Dokumente in einem speziellen Formular ausfüllen und diese Informationen senden. Eine Antwort erhalten Sie innerhalb von 1-5 Tagen.

Um die Akkreditierung erfolgreich zu bestehen, müssen Sie:

• Installieren Sie CryptoPro (siehe Abschnitt „Sberbank-AST: Plugin nicht verfügbar“);
• Richten Sie CryptoPro ein. Führen Sie das Dienstprogramm als Administrator aus. Öffnen Sie auf der Registerkarte „Ausrüstung“ „Leser konfigurieren“, dann „Hinzufügen“ und wählen Sie das gewünschte Gerät aus der Liste aus.
• Klicken Sie hier auf „Medientypen konfigurieren“, dann auf „Hinzufügen“ und wählen Sie Jakarta oder Etoken aus.

Installieren Sie ein persönliches Zertifikat.

• Gehen Sie zu CryptoPro;
• Klicken Sie in der Option „Dienst“ auf „Zertifikate im Container anzeigen“ und dann auf „Durchsuchen“;
• Wählen Sie das entsprechende Zertifikat aus, Option „Anzuzeigendes Zertifikat“, „Eigenschaften“, „Zertifikat installieren“

Wenn er das Zertifikat nicht sieht

Wenn das System beim Anmelden mit einem elektronischen digitalen Signaturzertifikat die Meldung anzeigt: „Dieses Zertifikat ist nicht mit dem Systembenutzer verknüpft.“ Um dieses Zertifikat zuzuordnen,

• Geben Sie auf dieser Seite Ihr Login ein und geben Sie das persönliche Konto des Benutzers auf der Website ein.
• Wenn das System bei der erneuten Eingabe Ihres persönlichen Kontos die in der Abbildung oben gezeigte Meldung nicht mehr anzeigt, bedeutet dies, dass die Zertifikatsverknüpfung erfolgreich war.
• Wenn Sie Ihr persönliches Konto mit einem EDS-Zertifikat über die „Single-Login-Seite“ betreten oder sich erneut über die „Former-Login-Seite“ anmelden, zeigt das System immer noch die Meldung an, dass „das Zertifikat nicht mit dem Benutzer verknüpft ist“. , die Zertifikatsverknüpfung erfolgte nicht automatisch und Sie müssen einen Antrag ausfüllen, um einen neuen Benutzer zu registrieren.

Anmeldeverfahren:

• Geben Sie auf der Sberbank-AST-Website „Teilnehmer“ und dann „Registrierung“ ein und klicken Sie im Feld „Registrierung eines teilnehmenden Benutzers (neues elektronisches Signaturzertifikat)“ auf „Antrag senden“.
• Im ausgewählten Zertifikat werden einige Felder automatisch ausgefüllt, der Rest muss manuell ausgefüllt werden.

Bei der erneuten Registrierung müssen Sie sich einen neuen Benutzernamen ausdenken und diesen in lateinischen Buchstaben eingeben.

Verfügt das ausgewählte Zertifikat über eine Administratorfunktion, werden die Daten automatisch übertragen. Andernfalls erfolgt dies über Ihr persönliches Konto durch eine andere Person im Unternehmen mit Administratorfunktionen. Verfügt das Unternehmen nicht über eine solche Person, muss ein Antrag zur Bestätigung von Aktualisierungen elektronisch eingereicht werden: [email protected]

Capicom

Capicom ist ein integriertes Dienstprogramm zum Überprüfen elektronischer Signaturen, zum Anzeigen und Entschlüsseln von Zertifikatsdaten sowie zum Hinzufügen und Löschen von Zertifikaten. Das Verfahren zur Installation dieser Funktion ist im Abschnitt „Sberbank-AST“ beschrieben.

Wie aktualisiere ich die digitale Signatur auf Sberbank-AST?

Für die elektronische Signatur von Dokumenten ist eine elektronische Signatur bzw. elektronische digitale Signatur erforderlich. Dies ist wichtig, um die Authentizität der Informationen und der Unterschrift des Eigentümers selbst zu gewährleisten. Wenn die digitale Signatur veraltet ist, muss sie aktualisiert werden.

Das Verfahren zur Aktualisierung der digitalen Signatur:

• eine erneute Akkreditierung ist nicht erforderlich;
• innerhalb von 5 Tagen sendet die Organisation alle geänderten Informationen und Dokumente (falls vorhanden) und benachrichtigt sie über den Ablauf der alten digitalen Signatur;
• Beim Ersetzen der digitalen Signatur wird ein neuer Benutzer registriert und Informationen hierzu in das Register eingetragen. Der Bevollmächtigte des Unternehmens wird über sein persönliches Konto informiert.

Hier sind die häufigsten Fehler, auf die Sberbank-AST-Benutzer stoßen. Wir hoffen, dass diese Empfehlungen Ihnen helfen, sie in Ihrem Handelssystem zu vermeiden.

Die Regeln für die Installation des CryptoPro CSP-Plugins in Mozilla Firefox unterscheiden sich je nach Browserversion – 52 und höher oder älter.

Mozilla Firefox-Versionen unter 52

So signieren Sie Dokumente in Mozilla Firefox:

• Schalte automatische Updates aus. Gehen Sie dazu zu „Menü“ ⇒ „Einstellungen“ ⇒ „Zusätzlich“ ⇒ „Updates“ (Abb. 1).

Reis. 1. Speicherort der Update-Einstellungen in Mozilla Firefox

• Installieren Sie Version 51.0.1 von der offiziellen Mozilla Firefox-Website.

Um das CryptoPro-Browser-Plug-in zu installieren, müssen Sie die folgenden Schritte ausführen:

1. Laden Sie das Installationsprogramm von der offiziellen Website der Firma Crypto-Pro www.cryptopro.ru/products/cades/plugin herunter und führen Sie die ausführbare Datei aus.

2. Klicken Sie im Installationsfenster des CryptoPro-Browser-Plug-ins auf die Schaltfläche „Ja“ (Abb. 2-a).

Reis. 2-a. Installieren des CryptoPro-Browser-Plug-Ins

3. Warten Sie, bis die Installation abgeschlossen ist (Abb. 2-b).

Reis. 2-b. Installieren des CryptoPro-Browser-Plug-Ins

4. Klicken Sie auf die Schaltfläche „Ok“ und starten Sie den Internetbrowser neu (Abb. 2-c).

Reis. 2 Zoll Installieren des CryptoPro-Browser-Plug-Ins

Wichtig

Nach der Installation von CryptoProBrowser Stecker- InSie müssen überprüfen, ob das Add-on für die Arbeit mit der elektronischen Signatur CryptoPro EDS Browser-Plug-in für Browser in Ihrem Browser installiert ist.

5. Öffnen Sie den Browser, klicken Sie auf die Schaltfläche „Browsermenü“ und wählen Sie den Abschnitt „Add-ons“ (Abb. 3).

Reis. 3. Browser-Menü

6. Öffnen Sie den Reiter „Plugins“. Wählen Sie gegenüber dem Plug-in „CryptoPro CAdES NPAPI Browser Plug-in“ im Dropdown-Menü die Option „Immer aktivieren“ (Abb. 4).

Reis. 4. Add-on-Verwaltung

7. Starten Sie Ihren Browser neu.

Mozilla Firefox Version 52 und höher

Um das CryptoPro-Browser-Plug-in zu installieren, befolgen Sie diese Schritte:

1. Folgen Sie dem Link www.cryptopro.ru/products/cades/plugin und wählen Sie dann „Browser-Erweiterung“ (Abb. 5).

Reis. 5. CryptoPro-Website

2. Klicken Sie auf „Zulassen“ (Abb. 6).

Reis. 6. Lösung anfordern

3. Klicken Sie auf „Hinzufügen“ (Abb. 7).