За да работите от разстояние на уеб сайт, който използва електронен документооборот и изисква електронен подпис, ще ви е необходим подходящ браузър. Трябва да поддържа работа с квалифицирани сертификати за публичен ключ (издавани от CA и са софтуерен инструмент). Доскоро имаше само един интернет браузър с тази функция - Internet Explorer(IE) от Microsoft.

По-късно компанията CRYPTO-PRO разработи плъгина EDS Browser - разширение на браузъра, предназначено за генериране и проверка на електронен подпис при работа в мрежата и обмен на данни с участниците в EDF. И накрая, през 2017 г. разработчикът пусна пълноценен браузър - CryptoPro Fox (наричан по-долу CryptoFox, CryptoPro Fox).

Ние ще изберем версията на CryptoPro CSP за вашия бизнес! Консултации 24 часа.

CryptoPro и Firefox

Всъщност компанията само подобри съществуващ продукт. CryptoFox е интернет браузър, проектиран от програмисти на CryptoPro, базиран на известния браузър FireFox, произведен от Mozilla Corporation (дъщерно дружество на организацията с нестопанска цел Mozilla Foundation). Приложението поддържа режим на защитена връзка - Transport Layer Security (наричан по-долу TLS), използвайки вътрешни криптографски алгоритми.

TLS е криптографски протокол - наследник на SSL (Secure Sockets Layer, за него в един от следващите раздели на статията), базиран на същите принципи на работа като неговия предшественик протокол. Осигурява сигурен трансфер на информация между възлите на интернет мрежата.

SSL е криптографски протокол, който осигурява сигурни (сигурни) връзки. Базира се на използването на асиметрично криптиране за разпознаване на ключове за обмен на данни и симетрично криптиране за запазване на поверителността и кодовете за удостоверяване на съобщенията.

Интересен факт.Има градски куест проект със същото име - CryptoFox. Участникът в играта е поканен да решава различни гатанки, да научи тайните на родния си град и да получава награди за успешно завършване на нива и успешно решаване на пъзели.

Пускането на споменатия интернет браузър беше тествано дълго време и получи както положителни, така и отрицателни отзиви от потребителите. Към момента на писане разработчикът се е спрял на 4 стабилни версии на браузъра, които предлага за изтегляне на официалния си уебсайт. Ще говорим за тях в тази статия.

Абонирайте се за нашия канал в Yandex Zen - Онлайн касов апарат !
Бъдете първите, които получават най-горещите новини и лайфхакове!

CryptoPro Fox: стабилни версии на браузъра

CryptoPro Fox е браузър, който поддържа TLS и предоставя и двата вида удостоверяване: еднопосочно и двупосочно. CryptoFox е съвместим със следните операционни системи (наричани по-нататък ОС):

• прозорци;
• Linux;
• Apple OS X.

За да работите в интернет браузър на Windows, Linux или Apple OS X, ще трябва да инсталирате комплекти за разпространение на версия на инструмента, съвместима с вашата операционна система криптографска защитаинформация (наричана по-долу CIPF) (3.6 или по-млада) и една от версиите на CryptoPro Fox (по избор): за Windows - 24, 31, 38, 45 и за Linux/OS X - 17, 31, 38, 45.

1. Задайте въпрос на нашия специалист в края на статията.
2. Получете подробен съвет и пълно описаниенюанси!
3. Или намерете готов отговор в коментарите на нашите читатели.

Как да изтегля криптографската информационна система CryptoPro CSP за браузъра CryptoPro Fox?

Определено ще трябва да се регистрирате в портала за разработчици. Без него няма да имате достъп до нито една от страниците за изтегляне на продукти на компанията. Отидете на главната страница на официалния уебсайт на компанията. Вдясно, под информационния блок „Купете“ с иконата на продукта (цветна кутия), има форма за вход/регистрация. Кликнете върху връзката „Регистрация“ - тя се намира вдясно от червения бутон „Вход“.

Ще бъдете отведени на страница с електронен формуляр за създаване на профил на бъдещ потребител, полетата на който трябва да бъдат коректно попълнени. След това трябва да изпратите тази информация на програмиста. Алгоритъм за създаване личен акаунт(наричан по-долу LC):

1. Въведете действителния си имейл адрес.
2. Създайте силна парола. Трябва да е сложен и да включва главни букви и символи. Ако тайният шифър не е достатъчно сложен, системата ще ви помоли да измислите друг, по-надежден.
3. Потвърдете го, като го въведете отново в полето по-долу.
4. Посочете лична информация: вашето истинско име, фамилия и телефон за връзка.
5. Поставете отметка в полето, показващо вашето съгласие за обработка на лични данни от CRYPTO-PRO LLC. Това действие се изисква в съответствие със Закон № 152-FZ от 27 юли 2006 г.
6. Поставете отметка в квадратчето до „Аз не съм робот“.
7. Кликнете върху червения бутон „Регистрация“.
8. Известие с връзка за потвърждение на създаването на личен акаунт ще бъде изпратено на имейла, който сте въвели по-рано. Следвайте го, за да потвърдите регистрацията си.
9. Влезте в уебсайта на разработчика, като използвате вашето потребителско име (вашият имейл) и парола.

Сега всички страници за зареждане на портала CryptoPro са достъпни за вас. За да изтеглите разпространението на доставчика на крипто за браузъра CryptoPro Fox, следвайте тази връзка. Изберете всеки софтуерен продукт, който отговаря на вашата операционна система - параметрите за съвместимост (тип, версия на операционната система) са посочени на страницата за изтегляне за конкретната версия на крипто доставчика.

През първите 90 дни можете да работите с доставчика на крипто безплатно. В края на пробния период ще трябва да закупите лиценз. Цената му е:

• годишно (клиент) - от 1200 рубли;
• неограничен срок (клиент) - от 2700 рубли;
• сървър (корпоративен, неограничен) - от 36 500 rub.

Лицензът може да бъде закупен от разработчика, в неговия онлайн магазин или от някой от официалните дистрибутори. Вижте техния списък на тази страница.

За 30 минути ще настроим дигитален подпис Rutoken за работа до ключ.

Оставете заявка и получете консултация до 5 минути.

Как да изтегля браузъра CryptoPro Fox?

Версията на CryptoPro Fox, която ви подхожда, можете да изтеглите от тази страница на уебсайта на разработчика. Следните стабилни версии на интернет браузъра, съвместими с Windows OS, са налични за изтегляне: , , или . За Linux OS разработчикът предлага и 4 версии на браузъра: 17, 31, 38 и 45. Те трябва не само да са съвместими с версията на самата операционна система, но и да съответстват на нейната битова дълбочина (32-/64-bit) . От портала за разработчици можете да изтеглите следните версии на браузъра Crypto Pro Fox за Linux OS:

Налично за Linux CentOS 6.6+:

За да работите в интернет браузъра на OS X - операционна системаза компютри и лаптопи, произведени от Apple, разработчикът предлага за изтегляне един комплект за разпространение, включително CIPF CryptoPro 3.6 R3 (номер на стабилна версия) или по-млад, и включена съвместима версия на интернет браузъра. Предлагат се и дистрибуции на 4 версии на CryptoFox за OS X: 17.0.3; 31.1.0 (съвместим с 10.6+); 45.1.2 и 38.3.0 (съвместим с 10.10+). Можете да изтеглите браузъра Crypto Pro Fox безплатно.

За да настроите еднопосочно удостоверяване, просто добавете основния сертификат (наричан по-нататък RC) в хранилището на „Доверени главни сертифициращи органи“ ( подробни инструкцииса описани по-долу). Как да осигурим двупосочна автентификация? Освен това ще ви е необходим следният хардуер: софтуер:

• USB устройство (например ) - на него се записват средства за генериране и проверка на цифрови подписи;
• персонален частен ключ на електронен подпис, издаден от акредитиран УО;
• сертификат за частен ключ.

Също така трябва да извършите следните операции:

1. Инсталирайте сертификата за личен частен ключ. Предоставете връзка към него в „Моето“ хранилище на текущия потребителски профил.
2. Посочете функцията на сертификата (разширено използване на ключ): „Удостоверяване на клиента (1.3.6.1.5.5.7.3.2).“
3. Посочете предназначението на ключа на сертификата (Използване на ключ на сертификат): " Цифров подпис(Подписване)”, „Неотказ”, „Шифроване на ключове”, „Шифроване на данни”.

Официалният уебсайт на разработчика съдържа обемни и подробни инструкции, включително раздели за настройка на удостоверяване. Ако все още имате въпроси, препоръчително е да прочетете препоръките на разработчика или.

• Crypto Pro Fox версии 24, 31, 38 и 45: инсталиране на CA root сертификат в Windows

  Основният сертификат е част от публичния ключ. Издава се от КО и представлява електронен документ, опакован във файл с разширение .crt. С негова помощ CAs подписват всички издадени от тях SSL сертификати и чрез издаването на root сертификати гарантират на потребителите - участници в EDF, че индивидуалният предприемач и/или юридическото лице, получили CS, са проверени и действията им са законни.

  Основният сертификат, издаден от CA, е включен в софтуера за цифров подпис. Необходим е за пълноценна работа с крипто доставчика, защитения интернет браузър CryptoFox и цифровия подпис. Файлът .crt съдържа следните данни в криптирана форма:

  • сервизна информация за СО;
  • срок на валидност на сертификата (начална и крайна дата);
  • адрес на уеб страницата на услугата (за комуникация с регистъра на CA).

  Основната функция на основен сертификат, издаден от CA, е да предостави възможност за проверка на автентичността на отворен . Крипто доставчикът използва тази информация по време на проверки. Публични ключовеЕлектронният подпис на физическо лице, индивидуален предприемач или юридическо лице теоретично може да бъде откраднат, но е невъзможно да се използва без KS, издаден от CA. Схемата е предназначена да попречи на нападателите да използват цифровия подпис на някой друг. В този случай KS може да се получи по два начина:

  1. В КО на защитен носител.
  2. Изтеглете от уебсайта на центъра, като използвате предоставената връзка.

  Алгоритъм за инсталиране стъпка по стъпка:

  1. Изтеглете главния сертификат, издаден от CA на вашия компютър (от защитен носител или чрез връзка).
  2. Щракнете с десния бутон върху файла с разширение .crt.
  3. Имате нужда от опцията "Инсталиране на сертификат". Кликнете върху него.
  4. След като стартирате помощната програма за импортиране на съветника, щракнете върху Напред.
  5. В новия раздел, който се отваря, поставете отметка в квадратчето до „Поставяне на всички сертификати в следния магазин“.
  6. Щракнете върху Преглед.
  7. Ще се появи прозорец на помощната програма с опцията „Избор на хранилище на сертификат“, където ще се покаже дълъг списък с папки. Намерете и изберете този с име „Доверени основни сертифициращи органи“.
  8. Уверете се, че отметката в квадратчето до „Показване на физическо хранилище“ е премахната.
  9. Кликнете върху бутона "OK".
  10. Щракнете Напред.
  11. Кликнете върху „Готово“.

  В резултат на това ще се появи съобщение, указващо края на процеса: „Импортирането завърши успешно“. Така инсталирането на CS е завършено. Сега можете да работите с всяка версия на Crypto Pro Fox, независимо дали е 24, 31, 38 или 45.

  CryptoPro Fox 17, 31, 38 и 45: как да инсталирате CS на Linux OS

  За да инсталирате компютърна система, издадена от CA в Linux OS, превключете към суперпотребител (акаунт с root-устройство). Използвайте помощната програма на конзолата certmgr. Стартирайте го и изпълнете следната команда:

  # /opt/cprocsp/bin/adm64/certmgr -inst -store uroot -файл<путь к файлу.crt>

  След като го въведете, ще трябва да въведете паролата за root, за да интегрирате .crt файла в основния дял на диска.

  Можете да проверите напредъка на инсталацията на KS. За да направите това, изпълнете командата:

  # /opt/cprocsp/bin/amd64/certmgr -списък

  Ако всичко е направено правилно, ще можете да работите в Linux OS с всяка версия на CryptoPro Fox: 17, 31, 38 или 45.

  Ние ще конфигурираме дистанционно всеки софтуер за работа с цифрови подписи! Ние ще ви помогнем да разрешите всички проблеми в деня, в който подадете молбата си!

  Оставете заявка и получете консултация до 5 минути.

Правилата за инсталиране на приставката CryptoPro CSP в Mozilla Firefox се различават в зависимост от версията на браузъра - 52 и по-висока или по-стара.

Mozilla Firefox версии под 52

За да подписвате документи в Mozilla Firefox:

• Деактивиране автоматична актуализация. За да направите това, отидете на „Меню“ ⇒ „Настройки“ ⇒ „Допълнителни“ ⇒ „Актуализации“ (фиг. 1).

ориз. 1. Местоположение на настройките за актуализация в Mozilla Firefox

• Инсталирайте версия 51.0.1 от официалния уебсайт на Mozilla Firefox.

За да инсталирате CryptoPro Browser plug-in, трябва да изпълните следните стъпки:

1. Изтеглете инсталационната програма от официалния уебсайт на компанията Crypto-Pro www.cryptopro.ru/products/cades/plugin и стартирайте изпълнимия файл.

2. В прозореца за инсталиране на CryptoPro Browser plug-in щракнете върху бутона „Да“ (фиг. 2-a).

ориз. 2-а. Инсталиране на CryptoPro Browser plug-in

3. Изчакайте инсталацията да завърши (фиг. 2-b).

ориз. 2-б. Инсталиране на CryptoPro Browser plug-in

4. Щракнете върху бутона “Ok” и рестартирайте интернет браузъра (фиг. 2-c).

ориз. 2 инча Инсталиране на CryptoPro Browser plug-in

важно

След инсталиране на CryptoProБраузър щепсел- втрябва да проверите дали във вашия браузър е инсталирана добавката за работа с електронни подписи CryptoPro EDS Browser plug-in за браузъри.

5. Отворете браузъра, щракнете върху бутона „Меню на браузъра“, изберете секцията „Добавки“ (фиг. 3).

ориз. 3. Меню на браузъра

6. Отворете раздела „Добавки“. Срещу плъгина “CryptoPro CAdES NPAPI Browser Plug-in” изберете опцията “Always enable” в падащото меню (фиг. 4).

ориз. 4. Управление на добавките

7. Рестартирайте браузъра си.

Mozilla Firefox версия 52 и по-нова

За да инсталирате CryptoPro Browser plug-in, изпълнете следните стъпки:

1. Следвайте връзката www.cryptopro.ru/products/cades/plugin, след което изберете „разширение на браузъра“ (фиг. 5).

ориз. 5. Уебсайт на CryptoPro

2. Щракнете върху „Разреши“ (фиг. 6).

ориз. 6. Искане за разрешаване

3. Щракнете върху „Добавяне“ (фиг. 7).

Тази инструкция описва инсталирането на CIPF CryptoPro CSP 4.0 в ROSA Fresh R7–R10 (RED X2–X3) за работа електронни ключовеРутокен. Примерът е показан за 64-битова AMD64 архитектура; за 32-битов i586 инсталацията е подобна, до имената на инсталационните пакети и папки. За да инсталирате, имате нужда от умения за работа с файлов мениджър (за KDE версията това е Делфин) и конзола (Konsole или F4, когато работите в Делфин).

Получаване на инсталационни пакети

Преди да инсталирате CIPF CryptoPro CSP 4.0, първо трябва да се регистрирате на уебсайта https://www.cryptopro.ru/ и да изтеглите версия 4.0 за Linux в пакета rpm от страницата за изтегляне https://www.cryptopro.ru/products /csp/изтегляния.

Инсталиране на основни компоненти на CryptoPro

• Разопаковайте изтегления архив. Това може да стане чрез избиране на съответния елемент от менюто в GUI или чрез изпълнение на конзолни команди:

cd ~/Изтегляния/tar -xvf linux-amd64.tgz

Трябва да се появи папка с инсталационните файлове на CryptoPro.

• В конзолата отидете в тази папка:

cd linux-amd64/

По-нататъшната инсталация трябва да се извърши с администраторски права (root).

• Изпълнете конзолната команда, за да влезете в администраторски режим (su) и въведете паролата.
• Изпълнете инсталационните команди:

urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*

Ако администраторската парола е неизвестна, можете да използвате командата sudo ./install.sh и след това - sudo rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*, докато въвеждате паролата на текущия потребител ( ако го има) права).

За да инсталирате в GUI, стартирайте файловия мениджър Делфинс администраторски права, като изпълните следната команда:

Кдесу делфин

В прозореца, който се отваря, щракнете върху файла install.sh.

Инсталиране на пакети за поддръжка на устройства

Пакетите за поддръжка за токени/четци/разширителни карти са в архива на CryptoPro CSP; имената им започват с cprocsp-rdr- . Ако трябва да използвате конкретно устройство (например Rutoken EDS), инсталирайте съответния пакет:

Sudo rpm -ivh cprocsp-rdr-rutoken*

Архивът съдържа и пакети драйвери (ifd-*). Те също трябва да бъдат инсталирани, когато се използват съответните устройства. Например за Rutoken S:

Sudo rpm -ivh ifd-rutokens*

Инсталиране на графични компоненти

Ако планирате да го използвате (тази стъпка е включена в инструкциите във връзката), rosa-крипто-инструментили други програми и компоненти с графичен интерфейс, трябва да инсталирате още два пакета:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk*

Не трябва да инсталирате пакета cprocsp-rdr-gui, тъй като във връзка с cprocsp-rdr-gui-gtk той нарушава работата на графичните компоненти.

Свързване на токен към компютър

Сега можете да свържете Rutoken към USB порта на вашия компютър.

За да проверите дали връзката е правилна, изпълнете командата lsusb.

Пример за правилен изход:

Свързване и инсталиране на CryptoPro

• Стартирайте програмата в отделна конзола pcscdс администраторски права (root). В бъдеще това трябва да става чрез конзолата и sudo, въпреки че можете да използвате и командата su, за да не въвеждате паролата всеки път. sudo ще бъде индикатор, че командата изисква администраторски права.

sudo pcscd -adffffff

След стартиране не затваряйте тази конзола - ще можете да видите как системата взаимодейства със смарт картата.

• Отворете друга конзола.

• Стартирайте помощната програма на CryptoPro, която вече е инсталирана в папката /opt:

/opt/cprocsp/bin/amd64/list_pcsc

Помощната програма също трябва да „вижда“ устройството:

Инсталиране на сертификати

След инсталирането на пакетите ще бъде възможно да видите контейнери на устройството Rutoken. Например, за да разберете пътя до необходимия контейнер, изпълнете:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

За да работите със сертификати, трябва да инсталирате сертификат на сертифициращ орган (в в този случайосновният сертификат се инсталира директно) и сертификатът Rutoken е инсталиран на локалното хранилище.

• Изтеглете файл от уебсайта на сертифициращия орган, съдържащ основния сертификат (обикновено има разширение .cer или .p7b) и, ако е необходимо, верига от сертификати.

• Изтеглете списъка с анулирани сертификати (файл с разширение .crl) и инсталирайте получените файлове с помощта на команди, подобни на тези по-долу.

Инсталиране на основния сертификат на сертифициращия орган:

<название файла>.cer -магазин uRoot

Създаване на списък с анулирани сертификати:

/opt/cprocsp/bin/amd64/certmgr -inst -crl -файл ~/Изтегляния/<название файла>.crl

Инсталиране на междинна верига от сертификати:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -файл ~/Изтегляния/<название файла>.p7b -магазин CA

Инсталиране на сертификат от root токен:

/opt/cprocsp/bin/amd64/certmgr -inst -cont "<путь к контейнеру, начинающийся на \\.\>" - съхранява uMy

Можете да научите повече за програмата certmgr.

Забележка. Най-често разширението .cer съответства на сертификат, а .p7b на контейнер, който може да съдържа един или повече сертификати (например тяхната верига).

Инсталиране на CryptoPro Fox

КриптоПро Фокс- версия Браузър Firefox, който знае как да работи с CryptoPro.

• Изтеглете браузъра от уебсайта на CryptoPro, като изберете „Изтегляне на CryptoPro Fox 45 за 64-битов Linux (CentOS 6.6+)“.
• Разархивирайте получения пакет.
• Стартирайте програмата cpfox.

За да улесните работата с CryptoPro Fox, можете да създадете пряк път, за да го стартирате на вашия работен плот:

• Щракнете с десния бутон върху масата.
• Изберете елемент Създавайте → Линк към приложението.
• В прозореца, който се отваря, в раздела Приложениепосочете командата за стартиране и името на прекия път.

За да проверите дали инсталацията е правилна, опитайте да отворите уебсайта https://cpca.cryptopro.ru. Ако всичко е наред, ще видите следното:

Обикновеният Firefox няма да може да отвори този адрес:

Бележки

За да работите с други медии, трябва да инсталирате модули за поддръжка за съответните устройства. Имена на модули: cprocsp-rdr-<название_устройства> . Такива модули включват (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.