Ahhoz, hogy távolról dolgozhasson olyan webhelyen, amely elektronikus dokumentumfolyamatot használ, és digitális aláírást igényel, megfelelő böngészőre lesz szüksége. Támogatnia kell a minősített nyilvános kulcsú tanúsítványokkal való munkát (amelyeket a CA-k bocsátanak ki, és szoftvereszköz). Egészen a közelmúltig csak egy internetböngésző volt ezzel a funkcióval - Internet Explorer(IE) a Microsofttól.

Később a CRYPTO-PRO cég kifejlesztette az EDS Browser beépülő modult - egy böngészőbővítményt, amely elektronikus aláírás generálására és ellenőrzésére szolgál a hálózaton végzett munka és az EDF résztvevőivel való adatcsere során. Végül 2017-ben a fejlesztő kiadott egy teljes értékű böngészőt - a CryptoPro Fox-ot (a továbbiakban CryptoFox, CryptoPro Fox).

Kiválasztjuk vállalkozása számára a CryptoPro CSP verzióját! 24 órás konzultáció.

CryptoPro és Firefox

Valójában a vállalat csak egy meglévő terméket javított. A CryptoFox egy CryptoPro programozók által tervezett internetes böngésző a híres FireFox böngésző alapján, amelyet a Mozilla Corporation (a Mozilla Foundation non-profit szervezet leányvállalata) gyárt. Az alkalmazás támogatja a biztonságos kapcsolódási módot - a Transport Layer Security (a továbbiakban: TLS) belföldi kriptográfiai algoritmusokat használva.

A TLS egy kriptográfiai protokoll – az SSL (Secure Sockets Layer, erről a cikk egyik következő szakaszában) utódja, amely ugyanazon a működési elveken alapul, mint az elődje. Biztonságos információátvitelt biztosít az internetes hálózati csomópontok között.

Az SSL egy titkosítási protokoll, amely biztonságos (biztonságos) kapcsolatokat biztosít. Az aszimmetrikus titkosítás használatán alapul az adatcserekulcsok felismerésére, valamint a szimmetrikus titkosításon a titoktartás és az üzenet-hitelesítési kódok megőrzése érdekében.

Érdekes tény. Van egy városi küldetés projekt ugyanazzal a névvel - CryptoFox. A játék résztvevője különféle rejtvények megfejtésére, szülővárosa titkainak elsajátítására, valamint a pályák sikeres teljesítése és a rejtvények sikeres megfejtése jutalmakra vár.

Az említett internetböngésző kiadását hosszú ideig tesztelték, és pozitív és negatív visszajelzéseket is kapott a felhasználóktól. A cikk írásakor a fejlesztő a böngésző 4 stabil verziója mellett döntött, amelyeket letölthető a hivatalos webhelyéről. Ebben a cikkben róluk fogunk beszélni.

Iratkozz fel csatornánkra a Yandex Zenben - Online pénztárgép !
Legyen Ön az első, aki értesül a legforróbb hírekről és életútról!

CryptoPro Fox: a böngésző stabil verziói

A CryptoPro Fox egy olyan böngésző, amely támogatja a TLS-t, és mindkét típusú hitelesítést biztosítja: egyirányú és kétirányú. A CryptoFox a következő operációs rendszerekkel kompatibilis (a továbbiakban: operációs rendszer):

• Ablakok;
• Linux;
• Apple OS X.

Ha internetböngészőben szeretne dolgozni Windows, Linux vagy Apple OS X rendszeren, telepítenie kell az eszköz operációs rendszerével kompatibilis verziójának terjesztési készleteit. kriptográfiai védelem információk (a továbbiakban: CIPF) (3.6 vagy fiatalabb) és a CryptoPro Fox egyik verziója (választható): Windows - 24, 31, 38, 45 és Linux/OS X - 17, 31, 38, 45.

1. Tegyen fel kérdést szakemberünknek a cikk végén.
2. Kérjen részletes tanácsot és teljes leírásárnyalatok!
3. Vagy keressen egy kész választ olvasóink megjegyzéseiben.

Hogyan tölthető le a CryptoPro CSP kriptográfiai információs rendszer a CryptoPro Fox böngészőhöz?

Mindenképpen regisztrálnia kell a fejlesztői portálon. Enélkül nem férhet hozzá a cég termékletöltési oldalaihoz. Menjen a cég hivatalos webhelyének főoldalára. Jobb oldalon a „Vásárlás” információs blokk alatt a termék ikonnal (színes doboz) található a bejelentkezési/regisztrációs űrlap. Kattintson a „Regisztráció” linkre – ez a piros „Bejelentkezés” gombtól jobbra található.

Egy olyan oldalra kerül, amelyen egy elektronikus űrlap található egy jövőbeli felhasználó profiljának létrehozásához, amelynek mezőit helyesen kell kitölteni. Ezután el kell küldenie ezt az információt a fejlesztőnek. Létrehozási algoritmus személyes fiók(a továbbiakban: LC):

1. Adja meg tényleges e-mail címét.
2. Hozzon létre egy erős jelszót. Összetettnek kell lennie, és tartalmaznia kell nagybetűket és szimbólumokat. Ha a titkos titkosítás nem elég bonyolult, a rendszer megkéri, hogy találjon ki egy másik, megbízhatóbbat.
3. Erősítse meg az alábbi mezőbe való újbóli beírásával.
4. Adja meg személyes adatait: valódi nevét, vezetéknevét és elérhetőségi telefonszámát.
5. Jelölje be a jelölőnégyzetet, amely jelzi, hogy hozzájárul a személyes adatok CRYPTO-PRO LLC általi feldolgozásához. Ezt a lépést a 2006. július 27-i 152-FZ törvény értelmében kell megtenni.
6. Jelölje be a „Nem vagyok robot” melletti négyzetet.
7. Kattintson a piros „Regisztráció” gombra.
8. A korábban megadott e-mail címre értesítést küldünk a személyes fiók létrehozásának megerősítésére szolgáló hivatkozással. Kövesse azt a regisztráció megerősítéséhez.
9. Jelentkezzen be a fejlesztő webhelyére felhasználónevével (e-mail címével) és jelszavával.

Mostantól a CryptoPro portál összes betöltési oldala elérhető az Ön számára. A CryptoPro Fox böngésző kriptográfiai szolgáltatói disztribúciójának letöltéséhez kövesse ezt a hivatkozást. Válassza ki az operációs rendszerének megfelelő szoftverterméket - a kompatibilitási paraméterek (típus, operációs rendszer verziója) a kriptográfiai szolgáltató adott verziójának letöltési oldalán találhatók.

Az első 90 napban ingyenesen dolgozhat a kriptográfiai szolgáltatóval. A próbaidőszak végén licencet kell vásárolnia. Költsége:

• éves (ügyfél) - 1200 rubeltől;
• korlátlan időtartam (ügyfél) - 2700 rubeltől;
• szerver (vállalati, korlátlan) - 36 500 dörzsöléstől.

A licenc megvásárolható a fejlesztőtől, az online áruházában vagy bármely hivatalos forgalmazótól. Nézze meg a listájukat ezen az oldalon.

30 percen belül beállítjuk a Rutoken digitális aláírást a kulcsrakész működéshez.

Hagyjon kérést, és 5 percen belül kérjen tanácsot.

Hogyan lehet letölteni a CryptoPro Fox böngészőt?

A CryptoPro Fox Önnek megfelelő verziója letölthető a fejlesztő webhelyének erről az oldaláról. A Windows operációs rendszerrel kompatibilis internetböngésző alábbi stabil verziói tölthetők le: , , vagy . A Linux operációs rendszerhez a fejlesztő a böngésző 4 verzióját is kínálja: 17, 31, 38 és 45. Ezeknek nem csak magával az operációs rendszer verziójával kell kompatibilisnek lenniük, hanem meg kell egyeznie annak bitmélységével (32-/64-bit) . A fejlesztői portálról letöltheti a Crypto Pro Fox böngésző következő verzióit Linux operációs rendszerhez:

Elérhető Linux CentOS 6.6+ rendszerhez:

Az internetböngészőben való munkavégzés OS X rendszeren - operációs rendszer Az Apple által gyártott PC-khez és laptopokhoz a fejlesztő egyetlen disztribúciós készletet kínál, amely tartalmazza a CIPF CryptoPro 3.6 R3-at (stabil kiadási szám) vagy annál fiatalabbat, valamint az internetböngésző kompatibilis verzióját. A CryptoFox OS X-hez 4 verziója is elérhető: 17.0.3; 31.1.0 (10.6+ kompatibilis); 45.1.2 és 38.3.0 (10.10+ verzióval kompatibilis). Ingyenesen letöltheti a Crypto Pro Fox böngészőt.

Az egyirányú hitelesítés beállításához adja hozzá a gyökértanúsítványt (a továbbiakban: RC) a „Trusted Root Certification Authorities” tárolóhoz ( részletes utasításokat alább vázoljuk). Hogyan biztosítható a kétirányú hitelesítés? Ezenkívül a következő hardverekre lesz szüksége: szoftver:

• USB-meghajtó (például ) - a digitális aláírások generálására és ellenőrzésére szolgáló eszközök vannak ráírva;
• egy akkreditált CA által kiadott elektronikus aláírás személyes privát kulcsa;
• privát kulcs tanúsítvány.

Ezenkívül a következő műveleteket kell végrehajtania:

1. Telepítse a személyes privát kulcs tanúsítványát. Adjon meg egy linket az aktuális felhasználó profiljának „Saját” tárhelyén.
2. Adja meg a tanúsítvány funkciót (Extended Key Usage): „Client Authentication (1.3.6.1.5.5.7.3.2).”
3. Adja meg a tanúsítványkulcs célját (tanúsítványkulcs használata): " Digitális aláírás(Aláírás)”, „Nem tagadás”, „Kulcstitkosítás”, „Adattitkosítás”.

A fejlesztő hivatalos webhelye terjedelmes és részletes utasításokat tartalmaz, beleértve a hitelesítés beállítására vonatkozó részeket. Ha továbbra is kérdései vannak, célszerű elolvasni a fejlesztői ajánlásokat ill.

• Crypto Pro Fox 24, 31, 38 és 45 verzió: CA gyökértanúsítvány telepítése Windows rendszerben

  A gyökértanúsítvány a nyilvános kulcs része. A CA által kiállított elektronikus dokumentum, amely .crt kiterjesztésű fájlba van csomagolva. Segítségével a CA-k aláírják az általuk kibocsátott összes SSL-tanúsítványt, és a gyökértanúsítványok kibocsátásával garantálják a felhasználók - EDF-tagok - számára, hogy a CS-t megkapott egyéni vállalkozó és/vagy jogi személy igazolva van és tevékenysége jogszerű.

  A CA által kiadott gyökértanúsítványt a digitális aláíró szoftver tartalmazza. Ez szükséges a kriptográfiai szolgáltatóval, a biztonságos CryptoFox böngészővel és a digitális aláírással való teljes körű együttműködéshez. A .crt fájl a következő adatokat tartalmazza titkosított formában:

  • szolgáltatási információk a CA-ról;
  • a tanúsítvány érvényességi ideje (kezdő és záró dátum);
  • a szolgáltatás weboldalának címe (a CA-nyilvántartással való kommunikációhoz).

  A hitelesítésszolgáltató által kiadott gyökértanúsítvány fő funkciója, hogy lehetőséget biztosítson egy nyitott tanúsítvány hitelességének ellenőrzésére. A kriptoszolgáltató ezeket az információkat az ellenőrzések során használja fel. Nyilvános kulcsok Egyéni, egyéni vállalkozó vagy jogi személy elektronikus aláírása elméletileg ellopható, de a CA által kiadott KS nélkül nem használható. A rendszer célja, hogy megakadályozza a támadókat abban, hogy valaki más digitális aláírását használják. Ebben az esetben a KS-t kétféleképpen lehet megszerezni:

  1. A CA-ban védett adathordozón.
  2. Töltse le a központ webhelyéről a megadott hivatkozás segítségével.

  Lépésről lépésre telepítési algoritmus:

  1. Töltse le a CA által kiadott gyökértanúsítványt a számítógépére (biztonságos adathordozóról vagy hivatkozáson keresztül).
  2. Kattintson a jobb gombbal a .crt kiterjesztésű fájlra.
  3. Szüksége van a "Tanúsítvány telepítése" opcióra. Kattintson rá.
  4. Az Import Wizard segédprogram elindítása után kattintson a Tovább gombra.
  5. A megnyíló új lapon jelölje be a „Minden tanúsítvány elhelyezése a következő áruházban” jelölőnégyzetet.
  6. Kattintson a Tallózás gombra.
  7. Megjelenik egy segédprogram ablak a „Tanúsítványtároló kiválasztása” opcióval, ahol a mappák hosszú listája jelenik meg. Keresse meg és válassza ki a „Trusted Root Certification Authorities” nevűt.
  8. Győződjön meg arról, hogy nincs bejelölve a „Fizikai tárhely megjelenítése” jelölőnégyzet.
  9. Kattintson az „OK” gombra.
  10. Kattintson a Tovább gombra.
  11. Kattintson a „Kész” gombra.

  Ennek eredményeként megjelenik egy üzenet, amely jelzi a folyamat végét: „Az importálás sikeresen befejeződött.” Ezzel a CS telepítése befejeződött. Mostantól a Crypto Pro Fox bármely verziójával dolgozhat, legyen az 24, 31, 38 vagy 45.

  CryptoPro Fox 17, 31, 38 és 45: hogyan kell telepíteni a CS-t Linux operációs rendszerre

  Ha egy CA által kibocsátott számítógépes rendszert szeretne telepíteni Linux operációs rendszerre, váltson szuperfelhasználóra (root-eszközzel rendelkező fiók). Használja a certmgr konzol segédprogramot. Indítsa el, és futtassa a következő parancsot:

  # /opt/cprocsp/bin/adm64/certmgr -inst -store uroot -file<путь к файлу.crt>

  Beírása után meg kell adnia a Root jelszót, hogy integrálja a .crt fájlt a lemez gyökér partíciójába.

  Ellenőrizheti a KS telepítésének folyamatát. Ehhez futtassa a parancsot:

  # /opt/cprocsp/bin/amd64/certmgr -list

  Ha mindent megfelelően csinált, akkor a CryptoPro Fox bármely verziójával dolgozhat Linux operációs rendszerben: 17, 31, 38 vagy 45.

  Bármilyen szoftvert távolról konfigurálunk a digitális aláírások kezelésére! A jelentkezés benyújtásának napján minden probléma megoldásában segítünk!

  Hagyjon kérést, és 5 percen belül kérjen tanácsot.

A CryptoPro CSP beépülő modul Mozilla Firefoxban való telepítésének szabályai a böngésző verziójától függően eltérőek - 52 és újabb, vagy régebbi.

A Mozilla Firefox 52 alatti verziói

Dokumentumok aláírása a Mozilla Firefoxban:

• Letiltás automatikus frissítés. Ehhez lépjen a „Menü” ⇒ „Beállítások” ⇒ „További” ⇒ „Frissítések” menüpontra (1. ábra).

Rizs. 1. A frissítési beállítások helye a Mozilla Firefoxban

• Telepítse az 51.0.1-es verziót a Mozilla Firefox hivatalos webhelyéről.

A CryptoPro Browser beépülő modul telepítéséhez kövesse az alábbi lépéseket:

1. Töltse le a telepítőprogramot a Crypto-Pro cég hivatalos webhelyéről www.cryptopro.ru/products/cades/plugin, és futtassa a végrehajtható fájlt.

2. A CryptoPro Browser beépülő modul telepítési ablakában kattintson az „Igen” gombra (2-a ábra).

Rizs. 2-a. A CryptoPro Browser beépülő modul telepítése

3. Várja meg, amíg a telepítés befejeződik (2-b ábra).

Rizs. 2-b. A CryptoPro Browser beépülő modul telepítése

4. Kattintson az „Ok” gombra, és indítsa újra az internetböngészőt (2-c ábra).

Rizs. 2 hüvelykes. A CryptoPro Browser beépülő modul telepítése

Fontos

A CryptoPro telepítése utánBöngésző dugó- beellenőriznie kell, hogy telepítve van-e a böngészőjében az elektronikus aláírásokkal való munkavégzéshez szükséges CryptoPro EDS Browser bővítmény a böngészőkhöz.

5. Nyissa meg a böngészőt, kattintson a „Böngésző menü” gombra, és válassza ki a „Kiegészítők” részt (3. ábra).

Rizs. 3. Böngésző menü

6. Nyissa meg a "Plugins" lapot. A „CryptoPro CAdES NPAPI Browser Plug-in” beépülő modullal szemben válassza ki a „Mindig engedélyezés” opciót a legördülő menüben (4. ábra).

Rizs. 4. Kiegészítők kezelése

7. Indítsa újra a böngészőt.

Mozilla Firefox 52 és újabb verzió

A CryptoPro Browser beépülő modul telepítéséhez kövesse az alábbi lépéseket:

1. Kövesse a www.cryptopro.ru/products/cades/plugin hivatkozást, majd válassza ki a „böngészőbővítményt” (5. ábra).

Rizs. 5. CryptoPro weboldal

2. Kattintson az „Engedélyezés” gombra (6. ábra).

Rizs. 6. Állásfoglalás kérése

3. Kattintson a „Hozzáadás” gombra (7. ábra).

Ez az utasítás a CIPF CryptoPro CSP 4.0 telepítését írja le a ROSA Fresh R7–R10 (RED X2–X3) rendszerben, hogy együtt működjön elektronikus kulcsok Rutoken. A példa a 64 bites AMD64 architektúrára látható; A 32 bites i586 esetében a telepítés hasonló, a telepítőcsomagok és mappák nevéig. A telepítéshez a fájlkezelővel való munkavégzés készségeire van szüksége (a KDE verziónál ez Delfin) és a konzol (Konsole vagy F4, ha dolgozik Delfin).

Telepítőcsomagok beszerzése

A CIPF CryptoPro CSP 4.0 telepítése előtt először regisztrálnia kell a https://www.cryptopro.ru/ webhelyen, és le kell töltenie a 4.0-s verziót Linuxhoz az rpm csomagban a https://www.cryptopro.ru/products letöltési oldalról. /csp/downloads.

A CryptoPro alapvető összetevőinek telepítése

• Csomagolja ki a letöltött archívumot. Ezt megteheti a megfelelő menüelem kiválasztásával a grafikus felületen vagy a konzolparancsok futtatásával:

cd ~/Downloads/tar -xvf linux-amd64.tgz

Meg kell jelennie a CryptoPro telepítőfájljait tartalmazó mappának.

• A konzolban lépjen erre a mappára:

cd linux-amd64/

A további telepítést rendszergazdai jogokkal (root) kell végrehajtani.

• Futtassa a konzolparancsot a rendszergazdai módba (su) való belépéshez, és írja be a jelszót.
• Futtassa a telepítési parancsokat:

urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*

Ha a rendszergazdai jelszó ismeretlen, használhatja a sudo ./install.sh parancsot, majd a - sudo rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-* parancsot, miközben beírja az aktuális felhasználó jelszavát ( ha rendelkezik vele) jogai).

A grafikus felhasználói felületen történő telepítéshez indítsa el a fájlkezelőt Delfin rendszergazdai jogokkal a következő parancs futtatásával:

Kdesu delfin

A megnyíló ablakban kattintson az install.sh fájlra.

Eszköztámogatási csomagok telepítése

A tokenek/olvasók/bővítőkártyák támogatási csomagjai a CryptoPro CSP archívumában találhatók; nevük cprocsp-rdr- karakterekkel kezdődik. Ha egy adott eszközt (például Rutoken EDS-t) kell használnia, telepítse a megfelelő csomagot:

Sudo rpm -ivh cprocsp-rdr-rutoken*

Az archívum illesztőprogram-csomagokat is tartalmaz (ifd-*). Ezeket a megfelelő eszközök használatakor is telepíteni kell. Például a Rutoken S esetében:

Sudo rpm -ivh ifd-rutokens*

Grafikus komponensek telepítése

Ha használni kívánja (ezt a lépést a linkben található utasítások tartalmazzák), rosa-crypto-eszköz vagy más grafikus felülettel rendelkező programokat és összetevőket, további két csomagot kell telepítenie:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk*

Ne telepítse a cprocsp-rdr-gui csomagot, mert a cprocsp-rdr-gui-gtk-vel együtt megszakítja a grafikus összetevők működését.

Token csatlakoztatása számítógéphez

Most már csatlakoztathatja a Rutoken-t számítógépe USB-portjához.

A kapcsolat megfelelőségének ellenőrzéséhez futtassa az lsusb parancsot.

Példa a helyes kimenetre:

A CryptoPro csatlakoztatása és telepítése

• Futtassa a programot egy külön konzolon dbcd rendszergazdai jogokkal (root). A jövőben ezt a konzolon és a sudo-n keresztül kell megtenni, bár használhatja a su parancsot is, hogy ne adja meg minden alkalommal a jelszót. A sudo azt jelzi, hogy a parancshoz rendszergazdai jogok szükségesek.

sudo pcscd -adffffff

Indítás után ne zárja be ezt a konzolt – látni fogja, hogyan működik együtt a rendszer az intelligens kártyával.

• Nyisson meg egy másik konzolt.

• Futtassa a /opt mappába már telepített CryptoPro segédprogramot:

/opt/cprocsp/bin/amd64/list_pcsc

A segédprogramnak is „látnia” kell az eszközt:

Tanúsítványok telepítése

A csomagok telepítése után lehetőség nyílik a konténerek megtekintésére a Rutoken eszközön. Például a szükséges tároló elérési útjának kiderítéséhez futtassa:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

A tanúsítványokkal való munkához telepítenie kell egy tanúsító hatósági tanúsítványt (in ebben az esetben a gyökértanúsítvány közvetlenül telepítve van), a Rutoken tanúsítvány pedig a helyi tárolóra van telepítve.

• Töltse le a hitelesítésszolgáltató webhelyéről a gyökértanúsítványt (általában .cer vagy .p7b kiterjesztésű) és szükség esetén egy tanúsítványláncot tartalmazó fájlt.

• Töltse le a tanúsítvány-visszavonási listát (.crl kiterjesztésű fájl), és telepítse az eredményül kapott fájlokat az alábbi parancsokhoz hasonló parancsokkal.

A tanúsító hatóság gyökértanúsítványának telepítése:

<название файла>.cer -store uRoot

Tanúsítvány visszavonási lista beállítása:

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Letöltések/<название файла>.crl

Köztes tanúsítványlánc telepítése:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Letöltések/<название файла>.p7b -store CA

Tanúsítvány telepítése gyökér tokenből:

/opt/cprocsp/bin/amd64/certmgr -inst -cont "<путь к контейнеру, начинающийся на \\.\>" -store uMy

A certmgr programról többet megtudhat.

Jegyzet. Leggyakrabban a .cer kiterjesztés egy tanúsítványnak, a .p7b pedig egy olyan tárolónak felel meg, amely egy vagy több tanúsítványt (például azok láncát) tartalmazhat.

A CryptoPro Fox telepítése

CryptoPro Fox- verzió Firefox böngésző, aki tudja, hogyan kell dolgozni a CryptoPro-val.

• Töltse le a böngészőt a CryptoPro webhelyről a „CryptoPro Fox 45 letöltése 64 bites Linuxhoz (CentOS 6.6+)” kiválasztásával.
• Csomagolja ki a kapott csomagot.
• Futtassa a programot cpfox.

A CryptoPro Fox-szal való munka megkönnyítése érdekében létrehozhat egy parancsikont, amellyel elindíthatja azt az asztalon:

• Kattintson a jobb gombbal a táblázatra.
• Válasszon ki egy elemet Teremt → Pályázati link.
• A megnyíló ablakban a lapon Alkalmazás adja meg az indítási parancsot és a parancsikon nevét.

A telepítés helyességének ellenőrzéséhez nyissa meg a https://cpca.cryptopro.ru webhelyet. Ha minden rendben van, a következőket fogja látni:

A normál Firefox nem tudja megnyitni ezt a címet:

Megjegyzések

Más adathordozókkal való együttműködéshez telepítenie kell a megfelelő eszközökhöz támogató modulokat. Modulnevek: cprocsp-rdr-<название_устройства> . Ilyen modulok a (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.