Untuk bekerja dari jarak jauh di situs web yang menggunakan aliran dokumen elektronik dan memerlukan tanda tangan digital, Anda memerlukan browser yang sesuai. Itu harus mendukung pekerjaan dengan sertifikat kunci publik yang memenuhi syarat (dikeluarkan oleh CA dan merupakan alat perangkat lunak). Sampai saat ini, hanya ada satu browser Internet dengan fitur ini - Penjelajah Internet(YAITU) dari Microsoft.

Kemudian, perusahaan CRYPTO-PRO mengembangkan plug-in EDS Browser - ekstensi browser yang dirancang untuk menghasilkan dan memverifikasi tanda tangan elektronik saat bekerja di jaringan dan bertukar data dengan peserta EDF. Akhirnya, pada tahun 2017, pengembang merilis browser lengkap - CryptoPro Fox (selanjutnya disebut CryptoFox, CryptoPro Fox).

Kami akan memilih versi CryptoPro CSP untuk bisnis Anda! Konsultasi 24 jam.

CryptoPro dan Firefox

Faktanya, perusahaan hanya menyempurnakan produk yang sudah ada. CryptoFox adalah browser Internet yang dirancang oleh pemrogram CryptoPro berdasarkan browser FireFox terkenal, diproduksi oleh Mozilla Corporation (anak perusahaan dari organisasi nirlaba Mozilla Foundation). Aplikasi ini mendukung mode koneksi aman - Transport Layer Security (selanjutnya disebut TLS) menggunakan algoritma kriptografi domestik.

TLS adalah protokol kriptografi - penerus SSL (Secure Sockets Layer, lebih lanjut tentang itu di salah satu bagian artikel selanjutnya), berdasarkan prinsip operasi yang sama dengan protokol pendahulunya. Menyediakan transfer informasi yang aman antar node jaringan Internet.

SSL adalah protokol kriptografi yang menyediakan koneksi aman (secure). Hal ini didasarkan pada penggunaan enkripsi asimetris untuk mengenali kunci pertukaran data, dan enkripsi simetris untuk menjaga kerahasiaan dan kode otentikasi pesan.

Fakta menarik. Ada proyek pencarian kota dengan nama yang sama - CryptoFox. Peserta permainan diajak untuk memecahkan berbagai teka-teki, mempelajari rahasia kampung halamannya, dan menerima hadiah jika berhasil menyelesaikan level dan berhasil memecahkan teka-teki.

Peluncuran browser Internet tersebut telah diuji sejak lama dan mendapat tanggapan positif dan negatif dari pengguna. Pada saat penulisan, pengembang telah memilih 4 versi stabil browser, yang ia tawarkan untuk diunduh di situs resminya. Kami akan membicarakannya di artikel ini.

Berlangganan saluran kami di Yandex Zen - Mesin kasir online !
Jadilah orang pertama yang menerima berita terhangat dan kiat-kiat kehidupan!

CryptoPro Fox: versi browser yang stabil

CryptoPro Fox adalah browser yang mendukung TLS dan menyediakan kedua jenis otentikasi: satu arah dan dua arah. CryptoFox kompatibel dengan sistem operasi berikut (selanjutnya disebut OS):

• jendela;
• Linux;
• Apple OS X.

Untuk bekerja di browser Internet di Windows, Linux, atau Apple OS X, Anda perlu menginstal kit distribusi dari versi alat yang kompatibel dengan OS Anda perlindungan kriptografi informasi (selanjutnya disebut CIPF) (3.6 atau lebih muda) dan salah satu versi CryptoPro Fox (untuk dipilih): untuk Windows - 24, 31, 38, 45 dan untuk Linux/OS X - 17, 31, 38, 45.

1. Ajukan pertanyaan kepada spesialis kami di akhir artikel.
2. Dapatkan saran rinci dan deskripsi lengkap nuansa!
3. Atau temukan jawaban yang sudah jadi di komentar pembaca kami.

Bagaimana cara mengunduh sistem informasi kriptografi CryptoPro CSP untuk browser CryptoPro Fox?

Anda pasti harus mendaftar di portal pengembang. Tanpanya, Anda tidak akan memiliki akses ke halaman download produk perusahaan mana pun. Buka halaman utama situs resmi perusahaan. Di sebelah kanan, di bawah blok informasi “Beli” dengan ikon produk (kotak berwarna), terdapat formulir login/pendaftaran. Klik tautan "Registrasi" - tautan ini terletak di sebelah kanan tombol merah "Masuk".

Anda akan dibawa ke halaman dengan formulir elektronik untuk membuat profil pengguna masa depan, yang kolomnya harus diisi dengan benar. Maka Anda perlu mengirimkan informasi ini ke pengembang. Algoritma pembuatan akun pribadi(selanjutnya disebut LC):

1. Masukkan alamat email Anda yang sebenarnya.
2. Buat kata sandi yang kuat. Itu harus rumit dan menyertakan huruf kapital dan simbol. Jika sandi rahasianya tidak cukup rumit, sistem akan meminta Anda membuat sandi lain yang lebih andal.
3. Konfirmasikan dengan memasukkannya kembali ke kolom di bawah.
4. Berikan informasi pribadi Anda: nama asli Anda, nama keluarga dan nomor telepon kontak.
5. Centang kotak yang menunjukkan persetujuan Anda terhadap pemrosesan data pribadi oleh CRYPTO-PRO LLC. Tindakan ini diperlukan sesuai dengan UU No. 152-FZ tanggal 27 Juli 2006.
6. Centang kotak di samping “Saya bukan robot”.
7. Klik tombol merah “Daftar”.
8. Pemberitahuan dengan tautan untuk mengonfirmasi pembuatan akun pribadi akan dikirimkan ke email yang Anda masukkan sebelumnya. Ikuti untuk mengonfirmasi pendaftaran Anda.
9. Masuk ke situs web pengembang menggunakan nama pengguna Anda (email Anda) dan kata sandi.

Sekarang semua halaman pemuatan portal CryptoPro tersedia untuk Anda. Untuk mengunduh distribusi penyedia kripto untuk browser CryptoPro Fox, ikuti tautan ini. Pilih produk perangkat lunak apa pun yang sesuai dengan OS Anda - parameter kompatibilitas (jenis, versi OS) diuraikan di halaman unduh untuk versi spesifik penyedia kripto.

Selama 90 hari pertama Anda dapat bekerja dengan penyedia kripto secara gratis. Di akhir masa uji coba Anda harus membeli lisensi. Biayanya adalah:

• tahunan (klien) - dari 1.200 rubel;
• jangka waktu tidak terbatas (klien) - mulai 2.700 rubel;
• server (perusahaan, tidak terbatas) - mulai 36.500 rubel.

Lisensi dapat dibeli dari pengembang, di toko online-nya, atau dari distributor resmi mana pun. Lihat daftarnya di halaman ini.

Dalam 30 menit kami akan menyiapkan tanda tangan digital Rutoken untuk operasi turnkey.

Tinggalkan permintaan dan terima konsultasi dalam 5 menit.

Bagaimana cara mengunduh peramban CryptoPro Fox?

Versi CryptoPro Fox yang sesuai untuk Anda dapat diunduh dari halaman situs web pengembang ini. Versi stabil browser Internet berikut yang kompatibel dengan OS Windows tersedia untuk diunduh: , , atau . Untuk OS Linux, pengembang juga menawarkan 4 versi browser: 17, 31, 38 dan 45. Versi tersebut tidak hanya harus kompatibel dengan versi OS itu sendiri, tetapi juga sesuai dengan kedalaman bitnya (32-/64-bit) . Dari portal pengembang Anda dapat mengunduh versi browser Crypto Pro Fox berikut untuk OS Linux:

Tersedia untuk Linux CentOS 6.6+:

Untuk bekerja di browser Internet pada OS X - sistem operasi untuk PC dan laptop yang diproduksi oleh Apple, pengembang menawarkan untuk mengunduh satu kit distribusi, termasuk CIPF CryptoPro 3.6 R3 (nomor rilis stabil) atau lebih muda, dan disertakan versi browser Internet yang kompatibel. Distribusi 4 versi CryptoFox untuk OS X juga tersedia: 17.0.3; 31.1.0 (kompatibel dengan 10.6+); 45.1.2 dan 38.3.0 (kompatibel dengan 10.10+). Anda dapat mengunduh browser Crypto Pro Fox secara gratis.

Untuk mengatur otentikasi satu arah, cukup tambahkan sertifikat root (selanjutnya disebut RC) ke penyimpanan “Otoritas Sertifikasi Root Tepercaya” ( instruksi rinci diuraikan di bawah). Bagaimana cara memastikan otentikasi dua arah? Selain itu, Anda memerlukan perangkat keras berikut: perangkat lunak:

• Drive USB (misalnya, ) - sarana untuk menghasilkan dan memverifikasi tanda tangan digital ditulis ke dalamnya;
• kunci pribadi pribadi dari tanda tangan elektronik yang diterbitkan oleh CA terakreditasi;
• sertifikat kunci pribadi.

Anda juga perlu melakukan operasi berikut:

1. Instal sertifikat kunci pribadi pribadi. Berikan tautan ke penyimpanan “Saya” di profil pengguna saat ini.
2. Tentukan fungsi sertifikat (Penggunaan Kunci yang Diperluas): “Otentikasi Klien (1.3.6.1.5.5.7.3.2).”
3. Tentukan tujuan kunci sertifikat (Certificate Key Usage): " Tanda tangan digital(Penandatanganan)”, “Non-penyangkalan”, “Enkripsi Kunci”, “Enkripsi Data”.

Situs web resmi pengembang berisi instruksi yang banyak dan terperinci, termasuk bagian tentang pengaturan otentikasi. Jika Anda masih memiliki pertanyaan, disarankan untuk membaca rekomendasi pengembang atau.

• Crypto Pro Fox versi 24, 31, 38 dan 45: menginstal sertifikat root CA di Windows

  Sertifikat root adalah bagian dari kunci publik. Diterbitkan oleh CA dan merupakan dokumen elektronik yang dikemas dalam file dengan ekstensi .crt. Dengan bantuannya, CA menandatangani semua sertifikat SSL yang diterbitkan oleh mereka, dan dengan menerbitkan sertifikat root, mereka menjamin pengguna - peserta EDF bahwa pengusaha perorangan dan/atau badan hukum yang menerima CS telah diverifikasi dan tindakan mereka sah.

  Sertifikat akar yang dikeluarkan oleh CA disertakan dalam perangkat lunak tanda tangan digital. Hal ini diperlukan untuk bekerja penuh dengan penyedia kripto, browser Internet aman CryptoFox, dan tanda tangan digital. File .crt berisi data berikut dalam bentuk terenkripsi:

  • informasi layanan tentang CA;
  • masa berlaku sertifikat (tanggal mulai dan berakhir);
  • alamat halaman web layanan (untuk komunikasi dengan registri CA).

  Fungsi utama sertifikat root yang dikeluarkan oleh CA adalah untuk memberikan kemampuan memverifikasi keaslian file . Penyedia kripto menggunakan informasi ini selama pemeriksaan. Kunci publik Tanda tangan elektronik seseorang, pengusaha perorangan atau badan hukum secara teori dapat dicuri, namun tidak mungkin digunakan tanpa KS yang dikeluarkan oleh CA. Skema ini dirancang untuk mencegah penyerang menggunakan tanda tangan digital orang lain. Dalam hal ini KS dapat diperoleh dengan dua cara:

  1. Di CA pada media yang dilindungi.
  2. Unduh dari situs web pusat menggunakan tautan yang disediakan.

  Algoritma instalasi langkah demi langkah:

  1. Unduh sertifikat root yang dikeluarkan oleh CA ke PC Anda (dari media aman atau melalui tautan).
  2. Klik kanan pada file dengan ekstensi .crt.
  3. Anda memerlukan opsi "Instal Sertifikat". Klik di atasnya.
  4. Setelah meluncurkan utilitas Impor Wizard, klik Berikutnya.
  5. Di tab baru yang terbuka, centang kotak di samping “Tempatkan semua sertifikat di toko berikut.”
  6. Klik Telusuri.
  7. Jendela utilitas akan muncul dengan opsi “Pilih penyimpanan sertifikat”, di mana daftar panjang folder akan ditampilkan. Temukan dan pilih yang bernama “Otoritas Sertifikasi Root Tepercaya”.
  8. Pastikan kotak centang di samping “Tampilkan penyimpanan fisik” tidak dicentang.
  9. Klik tombol "OK".
  10. Klik Berikutnya.
  11. Klik "Selesai."

  Akibatnya, pesan yang menunjukkan akhir proses akan muncul: “Impor berhasil diselesaikan.” Dengan demikian, instalasi CS selesai. Sekarang Anda dapat bekerja dengan versi Crypto Pro Fox apa pun, baik 24, 31, 38, atau 45.

  CryptoPro Fox 17, 31, 38 dan 45: cara install CS di OS Linux

  Untuk menginstal sistem komputer yang dikeluarkan oleh CA di OS Linux, beralihlah ke pengguna super (akun dengan perangkat root). Gunakan utilitas konsol certmgr. Luncurkan dan jalankan perintah berikut:

  # /opt/cprocsp/bin/adm64/certmgr -inst -store uroot -file<путь к файлу.crt>

  Setelah memasukkannya, Anda harus memasukkan kata sandi Root untuk mengintegrasikan file .crt ke partisi root disk.

  Anda dapat memeriksa kemajuan instalasi KS. Untuk melakukan ini, jalankan perintah:

  # /opt/cprocsp/bin/amd64/certmgr -list

  Jika semuanya dilakukan dengan benar, Anda akan dapat bekerja di OS Linux dengan versi CryptoPro Fox apa pun: 17, 31, 38, atau 45.

  Kami akan mengonfigurasi perangkat lunak apa pun untuk bekerja dengan tanda tangan digital dari jarak jauh! Kami akan membantu Anda menyelesaikan semua masalah pada hari Anda mengirimkan aplikasi Anda!

  Tinggalkan permintaan dan terima konsultasi dalam 5 menit.

Aturan untuk menginstal plugin CryptoPro CSP di Mozilla Firefox berbeda-beda tergantung pada versi browser - 52 dan lebih tinggi, atau lebih lama.

Mozilla Firefox versi di bawah 52

Untuk menandatangani dokumen di Mozilla Firefox:

• Cacat pembaruan otomatis. Untuk melakukan ini, buka “Menu” ⇒ “Pengaturan” ⇒ “Tambahan” ⇒ “Pembaruan” (Gbr. 1).

Beras. 1. Lokasi pengaturan pembaruan di Mozilla Firefox

• Instal versi 51.0.1 dari situs resmi Mozilla Firefox.

Untuk menginstal plugin CryptoPro Browser, Anda harus mengikuti langkah-langkah berikut:

1. Unduh program instalasi dari situs resmi perusahaan Crypto-Pro www.cryptopro.ru/products/cades/plugin dan jalankan file yang dapat dieksekusi.

2. Di jendela instalasi plug-in CryptoPro Browser, klik tombol “Yes” (Gbr. 2-a).

Beras. 2-a. Memasang plugin Browser CryptoPro

3. Tunggu hingga instalasi selesai (Gbr. 2-b).

Beras. 2-b. Memasang plugin Browser CryptoPro

4. Klik tombol “Ok” dan restart browser Internet (Gbr. 2-c).

Beras. 2 masuk. Memasang plugin Browser CryptoPro

Penting

Setelah menginstal CryptoProPeramban steker- di dalamAnda perlu memeriksa apakah add-on untuk bekerja dengan plug-in CryptoPro EDS Browser tanda tangan elektronik untuk browser diinstal di browser Anda.

5. Buka browser, klik tombol “Menu Browser”, pilih bagian “Add-on” (Gbr. 3).

Beras. 3. Menu peramban

6. Buka tab "Plugin". Di seberang plug-in “CryptoPro CAdES NPAPI Browser Plug-in”, pilih opsi “Selalu aktifkan” di menu tarik-turun (Gbr. 4).

Beras. 4. Manajemen tambahan

7. Mulai ulang peramban Anda.

Mozilla Firefox versi 52 dan lebih tinggi

Untuk menginstal plugin CryptoPro Browser, ikuti langkah-langkah berikut:

1. Ikuti tautan www.cryptopro.ru/products/cades/plugin, lalu pilih “ekstensi browser” (Gbr. 5).

Beras. 5. Situs web CryptoPro

2. Klik “Izinkan” (Gbr. 6).

Beras. 6. Minta resolusi

3. Klik “Tambah” (Gbr. 7).

Instruksi ini menjelaskan instalasi CIPF CryptoPro CSP 4.0 di ROSA Fresh R7–R10 (RED X2–X3) untuk digunakan kunci elektronik Rutoken. Contohnya ditunjukkan untuk arsitektur AMD64 64-bit; untuk i586 32-bit, instalasinya serupa, hingga nama paket dan folder instalasi. Untuk menginstal, Anda memerlukan keterampilan dalam bekerja dengan pengelola file (untuk versi KDE ini adalah Lumba-lumba) dan konsol (Konsole atau F4 saat bekerja Lumba-lumba).

Mendapatkan paket instalasi

Sebelum menginstal CIPF CryptoPro CSP 4.0, Anda harus mendaftar terlebih dahulu di situs web https://www.cryptopro.ru/ dan mengunduh versi 4.0 untuk Linux dalam paket rpm dari halaman unduh https://www.cryptopro.ru/products /csp/download.

Pemasangan komponen dasar CryptoPro

• Buka paket arsip yang diunduh. Hal ini dapat dilakukan dengan memilih item menu yang sesuai di GUI atau dengan menjalankan perintah konsol:

cd ~/Downloads/tar -xvf linux-amd64.tgz

Folder dengan file instalasi CryptoPro akan muncul.

• Di konsol, buka folder ini:

cd linux-amd64/

Instalasi lebih lanjut harus dilakukan dengan hak administrator (root).

• Jalankan perintah konsol untuk masuk ke mode administrator (su) dan masukkan kata sandi.
• Jalankan perintah instalasi:

urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*

Jika kata sandi administrator tidak diketahui, Anda dapat menggunakan perintah sudo ./install.sh, lalu - sudo rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*, sambil memasukkan kata sandi pengguna saat ini ( jika dia memilikinya) hak).

Untuk menginstal di GUI, luncurkan pengelola file Lumba-lumba dengan hak administrator dengan menjalankan perintah berikut:

Lumba-lumba Kdesu

Di jendela yang terbuka, klik file install.sh.

Menginstal Paket Dukungan Perangkat

Paket dukungan untuk token/pembaca/kartu ekspansi ada di arsip CryptoPro CSP; nama mereka dimulai dengan cprocsp-rdr-. Jika Anda perlu menggunakan perangkat tertentu (misalnya, Rutoken EDS), instal paket yang sesuai:

Sudo rpm -ivh cprocsp-rdr-rutoken*

Arsip juga berisi paket driver (ifd-*). Mereka juga harus dipasang saat menggunakan perangkat yang sesuai. Misalnya, untuk Rutoken S:

Sudo rpm -ivh ifd-rutokens*

Memasang Komponen Grafis

Jika Anda berencana untuk menggunakannya (langkah ini disertakan dalam petunjuk di tautan), alat-rosa-crypto atau program dan komponen lain dengan antarmuka grafis, Anda perlu menginstal dua paket lagi:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk*

Anda tidak boleh menginstal paket cprocsp-rdr-gui, karena jika digabungkan dengan cprocsp-rdr-gui-gtk, paket ini akan merusak pengoperasian komponen grafis.

Menghubungkan token ke komputer

Sekarang Anda dapat menghubungkan Rutoken ke port USB komputer Anda.

Untuk memverifikasi bahwa koneksi sudah benar, jalankan perintah lsusb.

Contoh keluaran yang benar:

Koneksi dan instalasi CryptoPro

• Jalankan program di konsol terpisah buahcd dengan hak administrator (root). Di masa depan, ini harus dilakukan melalui konsol dan sudo, meskipun Anda juga dapat menggunakan perintah su agar tidak memasukkan kata sandi setiap saat. sudo akan menjadi indikator bahwa perintah tersebut memerlukan hak administrator.

sudo pcscd -adffffff

Setelah startup, jangan tutup konsol ini - Anda akan dapat melihat bagaimana sistem berinteraksi dengan kartu pintar.

• Buka konsol lain.

• Jalankan utilitas CryptoPro yang sudah terinstal di folder /opt:

/opt/cprocsp/bin/amd64/list_pcsc

Utilitas juga harus “melihat” perangkat:

Memasang sertifikat

Setelah menginstal paket, Anda dapat melihat container di perangkat Rutoken. Misalnya, untuk mengetahui jalur ke container yang diperlukan, jalankan:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

Untuk bekerja dengan sertifikat, Anda perlu menginstal sertifikat otoritas sertifikat (dalam dalam hal ini sertifikat root diinstal secara langsung) dan sertifikat Rutoken diinstal pada penyimpanan lokal.

• Unduh file dari situs web otoritas sertifikasi yang berisi sertifikat akar (biasanya berekstensi .cer atau .p7b) dan, jika perlu, rantai sertifikat.

• Unduh daftar pencabutan sertifikat (file dengan ekstensi .crl) dan instal file yang dihasilkan menggunakan perintah yang mirip dengan yang di bawah ini.

Menginstal sertifikat root dari otoritas sertifikasi:

<название файла>.cer -simpan uRoot

Menyiapkan daftar pencabutan sertifikat:

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Unduhan/<название файла>.crl

Memasang rantai sertifikat perantara:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Unduhan/<название файла>.p7b -toko CA

Memasang sertifikat dari token root:

/opt/cprocsp/bin/amd64/certmgr -inst -lanjutan "<путь к контейнеру, начинающийся на \\.\>" -simpan uMy

Anda dapat mengetahui lebih lanjut tentang program certmgr.

Catatan. Paling sering, ekstensi .cer berhubungan dengan sertifikat, dan .p7b berhubungan dengan wadah yang dapat berisi satu atau lebih sertifikat (misalnya, rantainya).

Pemasangan CryptoPro Fox

KriptoPro Rubah- versi peramban Firefox, siapa yang tahu cara bekerja dengan CryptoPro.

• Unduh browser dari situs web CryptoPro dengan memilih “Unduh CryptoPro Fox 45 untuk Linux 64-bit (CentOS 6.6+)”.
• Buka zip paket yang diterima.
• Jalankan programnya cpfox.

Untuk mempermudah bekerja dengan CryptoPro Fox, Anda dapat membuat pintasan untuk meluncurkannya di desktop Anda:

• Klik kanan pada tabel.
• Pilih sebuah item Membuat → Tautan aplikasi.
• Di jendela yang terbuka, di tab Aplikasi tentukan perintah peluncuran dan nama pintasan.

Untuk memeriksa kebenaran instalasi, coba buka website https://cpca.cryptopro.ru. Jika semuanya baik-baik saja, Anda akan melihat yang berikut:

Firefox biasa tidak akan dapat membuka alamat ini:

Catatan

Untuk bekerja dengan media lain, Anda perlu menginstal modul dukungan untuk perangkat terkait. Nama modul: cprocsp-rdr-<название_устройства> . Modul tersebut meliputi (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.