O plug-in do navegador CryptoPro EDS (também conhecido como CryptoPro CADESCOM ou Kadescom) é um plug-in necessário para criar e verificar uma assinatura eletrônica em páginas da web usando o CryptoPro CSP. Usado para trabalhar em plataformas e portais de negociação. A distribuição está disponível no site do CryptoPro na seção Produtos / plug-in do navegador CryptoPro EDS http://www.cryptopro.ru/products/cades/plugin/get_2_0.

requisitos de sistema

• O plugin pode ser instalado nos seguintes sistemas operacionais: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10.
• Funciona com navegadores: IE 8 - 11, Opera, Mozilla Firefox, Google Chrome, Yandex Browser

Não funciona no navegador Edge, que vem pré-instalado no Windows 10.

• Requer versão pré-instalada do CryptoPro CSP não inferior a 3.6 R2

Recursos de alguns navegadores para configuração do plugin

• no Mozilla Firefox 29 e superior: você deve habilitar o plugin (o navegador não pode pedir permissão para habilitar o plugin). Para fazer isso, faça o diagnóstico e execute uma correção "Ativando plug-ins no Mozilla Firefox", após o que é necessário reinicie o Firefox. Você também pode fazer isso manualmente: pressione Ctrl+Shift+A, vá para a seção “Plugins”, selecione CryptoPro CAdES NPAPI Browser Plug-in e mude para o estado “Sempre ativo”, após o qual você deve reinicie o Firefox .
• no Google Chrome você precisa seguir o link e instalar a extensão.
• No Yandex Browser e Opera você precisa instalar a extensão disponível neste link
• No Internet Explorer você precisa fazer as seguintes configurações:

1. Adicione o endereço do site onde você trabalha com o plugin aos sites confiáveis ​​(Opções do navegador/segurança/sites confiáveis/sites/adicionar endereço do site).
2. Se você estiver trabalhando no Internet Explorer 11, tente trabalhar no modo de compatibilidade.
3. Verifique se o endereço do site foi adicionado aos nós confiáveis ​​do plugin (a maioria dos sites que aceitam nossos certificados CA podem ser adicionados automaticamente usando o diagnóstico https://help.kontur.ru/uc). Para verificar se o site foi adicionado aos nós confiáveis ​​​​do plug-in, você precisa ir em Iniciar - Todos os programas - CRYPTO-PRO - Configurações do plug-in do navegador CryptoPro EDS. Uma janela do navegador será aberta na qual você precisará permitir desbloquear todo o conteúdo da página/permitir acesso.

Escolha uma seção Configurar para trabalhar em plataformas de negociação eletrônica.

Possíveis erros

Se, ao trabalhar no ETP, aparecer uma das janelas de erro:

"Erro! A biblioteca CAPICOM não pôde ser carregada, possivelmente devido a baixas permissões na máquina local."

"Objeto CAPICOM não está instalado"

“No seu computador, as ferramentas para trabalhar com assinaturas digitais estão faltando ou configuradas incorretamente. Entre em contato com o fornecedor do seu certificado e CIPF."

"Não é possível criar objeto pelo Object Programming Server."

"Seu navegador não tem permissão para usar objetos ActiveX."

então você precisa seguir as etapas descritas abaixo.

Como configurar o Internet Explorer

1. Certifique-se de estar usando o Internet Explorer. Se a sua versão do Internet Explorer for inferior a 10, então você precisa executar a versão de 32 bits (para isso, abra a pasta C:\Arquivos de Programas (x86)\Internet Explorer e execute o arquivo iexplore.exe).

Se você estiver usando o Windows 10, certifique-se de não abrir o navegador Microsoft Edge, que possui um ícone muito semelhante ao do Internet Explorer.

2. É necessário adicionar endereços ETP aos nós confiáveis.

• No Internet Explorer, “Ferramentas” – “Opções da Internet” (“Opções do Navegador”); vá para a aba “Segurança”;
• selecione “Sites Confiáveis” (“Sites Confiáveis”); clique no botão “Nós” (“Sites”);
• desmarque a caixa abaixo “Para todos os nós nesta zona, a verificação do servidor (https:) é necessária” (nem todos os ETPs funcionam em uma conexão https:// segura);
• Na linha “Adicionar o próximo nó à zona” insira o endereço ETP (via http e https);
• insira o endereço do site, após a barra dupla // coloque *. e endereço do site. O endereço inserido deve ter o formato “http://*.kontur.ru/”;
• Clique nos botões “Adicionar” e “OK”.

3. Para a zona “Sites confiáveis”, permita o uso de controles Active-X.

• no Internet Explorer “Ferramentas” - “Opções da Internet”; vá para a aba “Segurança”; selecione “Nós confiáveis”; clique no botão “Outros...”;
• Na seção “Controles Active-X e módulos de conexão”, marque “Ativar” para todos os parâmetros.

4. Baixe e instale CAPICOM-KB931906-v2102.

5. No IE 9 e superior, podem ocorrer erros que podem ser resolvidos usando a visualização de compatibilidade (Vá para Opções do navegador - Ferramentas / configurações de visualização de compatibilidade / adicionar endereço do site).

Nota: estas são configurações gerais para todos os ETPs. Em alguns sites, é necessário instalar componentes adicionais (por exemplo, o plug-in do navegador KriptoPro EP) necessários para o funcionamento correto do site.

) na seção "Produtos" -> "Plug-in do navegador CryptoPro EDS"

Ao executar o arquivo baixado, o sistema solicitará que você eleve seus direitos a administrador do sistema. A instalação sem direitos de administrador não é possível.

Após a instalação, reinicie o navegador! Às vezes (no caso de usar o Chrome) é necessária uma reinicialização do sistema, porque... Fechar todas as janelas do Chrome não descarrega o navegador da RAM em todos os casos.

Configurações adicionais para FireFox versão 52.0 e posterior

Não se esqueça de instalar o plugin

Para que o plugin funcione no FireFox a partir da versão 52, você precisa instalar a versão mais recente do plugin (não inferior a 2.0.12888) (consulte) e uma extensão especial para FireFox.

Para instalar a extensão, siga o link do seu FireFox. Após a transição, você será solicitado a instalar a extensão para FireFox - você deve confirmar a instalação clicando em Instalar.

Configurações adicionais para versões do FireFox até 52.0, FireFox ESR (Erro: O plugin está carregado, mas os objetos não são criados)

Após a instalação do add-on, seu lançamento só é permitido após confirmação do usuário. Você pode permitir que o complemento seja executado apenas no site atual ou permanentemente em todos os sites

Opção 1: definir permissão para usar o complemento apenas para o site atual (https://www.site)

Quando o erro ocorreu: O plugin é carregado, mas os objetos não são criados Preste atenção na barra de endereço - um ícone de complemento apareceu nela:

Clique neste ícone - você será solicitado a executar o complemento e lembre-se da permissão para executar o complemento para este site para sempre.

Opção 2: definindo permissão para usar o complemento para todos os sites

Abra a página com complementos FireFox instalados

Na lista de complementos, encontre o plug-in do navegador CryptoPro CAdES NPAPI e altere seu modo de inicialização para “Sempre ativar”

Configurações adicionais para Opera

Abra a página que procura um complemento para instalar:

Digite "CryptoPro" na barra de pesquisa - a extensão "CryptoPro Extension for CAdES Browser Plug-in" será encontrada. Clique em “Adicionar ao Opera” para instalar.

Configurações adicionais para o navegador Yandex

Para o navegador Yandex, você precisa seguir um procedimento semelhante ao caso do Opera.

Configurações adicionais para Google Chrome: permissão do complemento instalado

Se o complemento for instalado com sucesso, na próxima vez que você iniciar o Chrome, você receberá uma mensagem solicitando a confirmação do lançamento do complemento

Nesta caixa de diálogo, você deve permitir o uso da extensão

O erro mais comum ao trabalhar com um sistema de negociação. Para resolver este erro, o usuário precisa instalar o plug-in do navegador CryptoPro e fazer as configurações corretas.

Como instalar o plugin CryptoPro.

• Baixe o plugin do site do fabricante Baixar
• Instale o programa clicando no arquivo baixado (você pode encontrá-lo na seção “Downloads”).
• No início da instalação, responda “Sim” na janela com a pergunta “Instalar o plugin do navegador CryptoPro EDS”.
• A instalação do programa começará e, após a conclusão, você receberá uma notificação de que o plugin foi instalado com sucesso.
• Para que o plugin funcione corretamente, o navegador deve ser reiniciado.
• No futuro, quando você acessar o formulário de verificação de assinatura eletrônica (seção “Registro - Recebendo e verificando uma assinatura eletrônica http://utp.sberbank-ast.ru/Main/Util/TestDS”) e ao entrar na conta pessoal do usuário , o navegador solicitará acesso ao armazenamento de certificados. Quando tal solicitação aparecer, você deve clicar em “OK”

IMPORTANTE! Para que o plug-in do navegador CryptPro funcione corretamente, você deve ter o certificado raiz da Autoridade de Certificação instalado em seu PC. Se, ao trabalhar com a USP, o sistema exibir a seguinte mensagem:

“Erro ao assinar dados. Ocorreu um erro interno na cadeia de certificados."

É necessário instalar o certificado raiz da Autoridade Certificadora.

O plugin não está disponível no Internet Explorer

Para eliminar o erro, são necessárias as mesmas manipulações do erro anterior. Além disso, você deve desabilitar todos os complementos fora do padrão:

• lançar o IE.
• entre em “Ferramentas”, depois em “Configurar complementos”, “Ativar”. e desligar superestruturas."
• Selecione complementos relacionados ao Skype, QIP, Mail, Yandex, Rambler, Google, Yahoo, etc. e desligue-os.
• reinicie o IE.

Erro ao abrir o cofre: erro Sberbank-AST

Este erro ocorre quando o sistema de armazenamento de certificados pessoais falha. Isso acontece se o navegador do sistema Sberbank-AST estiver configurado incorretamente. Primeiro, você precisa verificar o site do ES usando Activex e, em seguida, atualizar este componente. Mas o principal motivo do fracasso é o funcionamento impreciso da biblioteca Capicom. Para instalá-lo você precisa fazer o seguinte:

• baixe e descompacte o arquivo com o software;
• vá até a pasta e execute o arquivo a partir da função “Administrador”;
• A janela do assistente de instalação será aberta, clique em Avançar;
• concorde com as regras de licenciamento da Microsoft e depois em Avançar;
• clique em Procurar para instalar o aplicativo,
  selecione a pasta do sistema System 32, clique em OK e em Avançar;
• para iniciar o processo de instalação você precisa clicar em Instalar;
• Quando o processo for concluído, você precisa clicar em Concluir.

Se um aplicativo for duplicado porque pode ter sido instalado anteriormente, uma mensagem de erro aparecerá. Em seguida, é possível baixar um arquivo com extensão msi do site oficial da Microsoft de acordo com o esquema descrito anteriormente. Depois disso, o Capicom precisa ser registrado. Para fazer isso, digite o seguinte na linha de comando:

c:\windows\system32\regsvr32.exe capicom.dll

e pressione a tecla “ENTER” no teclado.

O processo de registro está concluído.

Erro do provedor de criptografia no Sberbank-AST ETP

Este erro ocorre caso o usuário não tenha sido credenciado para este ETP. É necessário preencher os dados e cópias dos documentos necessários em formulário especial e enviar essas informações. Uma resposta será recebida dentro de 1 a 5 dias.

Para passar no credenciamento com sucesso, você deve:

• Instale o CryptoPro (ver seção “Sberbank-AST: plugin não disponível”);
• Configure o CryptoPro. Execute o utilitário como administrador. Na aba “Equipamentos”, abra “Configurar leitores”, depois “Adicionar”, selecione o que você precisa na lista;
• Aqui, clique em “Configurar tipos de mídia”, depois em “Adicionar”, selecione Jacarta ou Etoken.

Instale um certificado pessoal.

• Vá para CryptoPro;
• Na opção “Serviço”, clique em “Ver certificados no container”, depois em “Navegar”;
• Selecione o certificado apropriado, opção “Certificado para visualizar”, “Propriedades”, “Instalar certificado”

Se ele não vir o certificado

Se, ao efetuar login com certificado de assinatura digital eletrônica, o sistema exibir a mensagem: “Este certificado não está associado ao usuário do sistema. Para associar este certificado,

• Nesta página, insira seu login e insira a conta pessoal do usuário no site.
• Se, ao entrar novamente em sua conta pessoal, o sistema não exibir mais a mensagem mostrada na figura acima, significa que a associação do certificado foi bem-sucedida.
• Se, ao entrar na sua conta pessoal usando um certificado EDS através da “Página de Login Único” ou ao entrar novamente pela “Página de Login Antiga”, o sistema ainda exibir uma mensagem informando que “o certificado não está associado ao usuário”, portanto , a associação do certificado não ocorreu automaticamente e você deverá preencher um requerimento para cadastrar um novo usuário.

Procedimento de registro:

• no site do Sberbank-AST, insira “Participantes”, depois “Registro”, clique em “Enviar inscrição” no campo “Registro de usuário participante (novo certificado de assinatura eletrônica)”;
• No certificado selecionado alguns campos serão preenchidos automaticamente, os demais deverão ser preenchidos manualmente.

Ao se registrar novamente, você deve criar um novo nome de usuário e inseri-lo em letras latinas.

Se o certificado selecionado tiver função de administrador, os dados serão transferidos automaticamente. Caso contrário, isso é feito através da sua conta pessoal por outra pessoa da empresa com funções de administrador. Caso a empresa não possua tal pessoa, um requerimento deverá ser enviado eletronicamente para confirmar as atualizações: [e-mail protegido]

Capicom

Capicom é um utilitário integrado para verificar assinaturas eletrônicas, visualizar e descriptografar dados de certificados, adicionar e excluir certificados. O procedimento para instalar esta função está descrito na seção “Sberbank-AST”.

Como atualizar a assinatura digital no Sberbank-AST?

Uma assinatura eletrônica ou assinatura digital eletrônica é necessária para assinar documentos eletronicamente. Isto é importante para garantir a autenticidade das informações e a própria assinatura do proprietário. Se a assinatura digital estiver desatualizada, ela precisará ser atualizada.

O procedimento para atualização da assinatura digital:

• o recredenciamento não é necessário;
• no prazo de 5 dias, a organização envia todas as informações e documentos alterados (se houver), notificando-os da expiração da antiga assinatura digital;
• Ao substituir a assinatura digital, um novo usuário é cadastrado e as informações sobre ele são inseridas no cadastro. A pessoa autorizada da empresa é informada através de sua conta pessoal.

Aqui estão os erros mais comuns encontrados pelos usuários do Sberbank-AST. Esperamos que estas recomendações ajudem você a evitá-las em seu sistema de negociação.

As regras para instalação do plugin CryptoPro CSP no Mozilla Firefox variam dependendo da versão do navegador - 52 e superior ou anterior.

Versões do Mozilla Firefox abaixo de 52

Para assinar documentos no Mozilla Firefox:

• Desligue as atualizações automáticas. Para fazer isso, vá em “Menu” ⇒ “Configurações” ⇒ “Adicionais” ⇒ “Atualizações” (Fig. 1).

Arroz. 1. Localização das configurações de atualização no Mozilla Firefox

• Instale a versão 51.0.1 do site oficial do Mozilla Firefox.

Para instalar o plug-in do navegador CryptoPro, você deve seguir estas etapas:

1. Baixe o programa de instalação do site oficial da empresa Crypto-Pro www.cryptopro.ru/products/cades/plugin e execute o arquivo executável.

2. Na janela de instalação do plug-in do navegador CryptoPro, clique no botão “Sim” (Fig. 2-a).

Arroz. 2-a. Instalando o plug-in do navegador CryptoPro

3. Aguarde a conclusão da instalação (Fig. 2-b).

Arroz. 2-b. Instalando o plug-in do navegador CryptoPro

4. Clique no botão “Ok” e reinicie o navegador da Internet (Fig. 2-c).

Arroz. 2 pol. Instalando o plug-in do navegador CryptoPro

Importante

Depois de instalar o CryptoProNavegador plugue- emvocê precisa verificar se o complemento para trabalhar com o plug-in CryptoPro EDS Browser de assinatura eletrônica para navegadores está instalado em seu navegador.

5. Abra o navegador, clique no botão “Menu do navegador”, selecione a seção “Complementos” (Fig. 3).

Arroz. 3. Menu do navegador

6. Abra a aba "Plugins". Em frente ao plug-in “CryptoPro CAdES NPAPI Browser Plug-in”, selecione a opção “Sempre ativar” no menu suspenso (Fig. 4).

Arroz. 4. Gerenciamento de complementos

7. Reinicie seu navegador.

Mozilla Firefox versão 52 e superior

Para instalar o plug-in do navegador CryptoPro, siga estas etapas:

1. Siga o link www.cryptopro.ru/products/cades/plugin e selecione “extensão do navegador” (Fig. 5).

Arroz. 5. Site CryptoPro

2. Clique em “Permitir” (Fig. 6).

Arroz. 6. Solicitar resolução

3. Clique em “Adicionar” (Fig. 7).