Причины сбоя
Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.
Электронная цифровая подпись является аналогом собственноручной подписи. Используется для дистанционного подписания документов. Обеспечивает экономию средств и времени, сокращает риски финансовых потерь и многое другое.
Работа с электронной подписью на портале Госуслуг осуществляется при помощи плагина IFCPlugin. Вместе с ним используется расширение для плагина и криптопровайдер/токен.
- Для чего нужен плагин Госуслуг
- Особенности установки плагина
- Плагин для Яндекс Браузера
- Как включить через расширения
- Плагин для Chrome
- Возможные ошибки
- Не установлен плагин Госуслуги
- Не установлена программа Крипто Про
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3. 6
»
КриптоПро ЭЦП Browser plug-in 2. 12245 и ГАСУ
Jasra
Оставлено
:
29 октября 2015 г. 16:02:48(UTC)
Не работает ЭЦП на сайте gasu. gov. ru при подписании данных возникает ошибка “Сертификат не прошел проверку: проверьте срок действия и цепочку сертификатов” все сертификаты установлены. авторизация на сайте gosuslugi. ru проходит успешно. Версия плагина: 2. 12245 Версия CSP: 3. 6497Алгоритм ключа: ГОСТ Р 34. 10-2001Win XP SP3При проверке ЭЦП не дает сертификат выбрать. В чем проблема может быть? problema s tetsom. JPG (117kb) загружен 17 раз(а).
b1setgey
Оставлено
:
8 августа 2016 г. 14:40:12(UTC)
тоже есть такая проблема errEcp. jpg (13kb) загружен 9 раз(а). работало работало до июля 2016 все ок, и срок действия эцп еще не истек. а вот такое гонит. на сайте гас управление ТП пишет проблема устранена, они умеют говорит что все ок, а по факту проблема остается.
Андрей Емельянов
Оставлено
:
9 августа 2016 г. 9:46:58(UTC)
Установка КриптоПро ЭЦП Browser plug-in #
Для взаимодействия Электронной подписи с вашим настроенным браузером необходимо установить плагин КриптоПро ЭЦП Browser plug-in.
- Нажимаем на ссылку и скачиваем файл.
- Internet Explorer откроет сообщение, с предложением нажать «Сохранить»
- Запуститься окно «Контроль учетных записей пользователя», в котором нужно нажать «Да».
- На вопрос, Установить КриптоПро ЭЦП Browser plug-in?, выберите «Да».
- Запустится установка и настройка КриптоПро ЭЦП Browser plug-in.
Установка плагина Электронного правительства
В Mozilla Firefox и Google Chrome принцип включения плагинов одинаков. В Mozilla в верхнем правом углу нажимаем «Открыть меню», в меню выбираем «Дополнения», в нём открываем «Расширения». Здесь необходимо включить плагины.
После установки и включения плагинов для работы с ЭЦП вы сможете использовать электронную подпись на портале Госуслуг.
Настройка Веб браузера IEНастройка Электронной подписи для Госуслуг
официальный сайт Казначейства Россииwww. roskazna
СУФД-онлайн
СУФД-Портал – это WEB-приложение, доступное из глобальной сети Интернет, предоставляющее, по сравнению с ранее доступными в ППО «СЭД» возможностями, более широкий набор услуг. В СУФД-Портале клиенты производят все операции с документами в режиме реального времени с более быстрым уведомлением об их статусе обработки, а также с наименьшими задержками получают сформированную отчетность из казначейства при соблюдении самых жестких требований к информационной безопасности. Единый контактный центр Федерального казначейства:
тел. : 8 (800) 30-10-777 – звонок по России, в т. с мобильных телефонов, БЕСПЛАТНЫЙ. Администратор Портала АСФК УФК по Белгородской области:
тел. : (4722) 250-257
Настройка программного обеспечения для работы в ППО «СУФД-Портал». Установить на рабочем месте СКЗИ «Континент TLS-клиент» версии 2. 1440. Если рабочее место уже подключено к ГИС «Электронный бюджет», то СКЗИ уже установлено и необходимо выполнить его настройку.
варительно пройдя процедуру регистрации на сайте.
Чтобы пользоваться интернетом без каких-либо ограничений, стоит установить на мобильном устройстве и ПК браузер от Yandex. Обычно его используют, чтобы открыть необходимые сайты и совершить ряд действий. Для портала Госуслуги Яндекс также является удобным и надежным браузером, который обеспечивает максимальную безопасность при совершении платежей и заполнении персональных данных. Яндекс Браузер для работы с порталом Госуслуг
- он безопасен;
- имеет режим «Турбо»;
- скачивается совершенно бесплатно с разных серверов;
- устанавливается на мобильное устройство, планшет, ноутбук и персональный компьютер.
Чтобы использовать все возможности портала, необходимо зарегистрировать аккаунт в сервисе Yandex Money. Оплатить налоги и другие Госуслуги через Яндекс. Деньги можно так же быстро, просто и безопасно, как через мобильный банк. Все транзакции проводятся в течение 2-3 минут. Чтобы проверить старые платежи, распечатать чек или убедиться в верности реквизитов совершенной оплаты, пользователь может посмотреть историю платежей в электронном кошельке.
Чтобы работать с официальным порталом Госуслуг, нужно будет установить плагин сервиса. Установка расширения: инструкцияРасширение Госуслуги для Яндекс, Гугл Хром и прочих программ позволит пользоваться сайтом в любое время. Чтобы плагин корректно работал, стоит удалить все старые версии. Для этого надо открыть панель управления, но перед этим закрыть все окна Yandex. Расширение Госуслуги для Яндекс. Браузера будет установлено, если следовать пошаговой инструкции:
- Сначала нужно загрузить плагин.
- Разрешить установку и включить расширение в браузере.
- Открыть вкладку «Дополнения» в разделе «Настройки».
- Убедиться, что все прошло успешно.
Установить расширение Госуслуги для Яндекс. Браузера можно на Microsoft Windows. При этом версия Windows должна быть 7, 8 и 10. Также есть возможность запуска плагина Госуслуги на Яндекс. Браузер на устройствах, которые работают на Android, MacOS и Линукс. Использовать все возможности портала Госуслуги может пользователь, у которого есть личный кабинет и электронная подпись. Специальный плагин скачивается непосредственно с официального интернет-ресурса gosuslugi. Чтобы ресурс работал исправно, понадобится еще одна настройка: стоит добавить его адрес в список надежных площадок, чтобы антивирусная программа и сам поисковик не блокировал его.
Госуслуги и Яндекс. ДеньгиПортал Госуслуг на Яндекс и в других браузерах принимает платежи не только с карт, но и через различные платежные сервисы. Yandex. Money предлагает осуществлять финансовые операции без комиссий. Но совершить платеж через кошелек получится только после регистрации. Идентификация Яндекс. Деньги через Госуслуги имеет ряд преимуществ:
- персональная информация пользователя защищена;
- транзакции осуществляются без рисков;
- отсутствуют необоснованные комиссии;
- средства поступают на счет в течение нескольких минут.
Из нашей статьи вы узнаете:
Для корректной работы электронной подписи требуется криптопровайдер, который будет работать с криптографическими операциями. «КриптоПро CSP» — один из самых популярных и востребованных криптопровайдеров.
Для работы с ЭЦП нужен не только сам криптопровайдер «КриптоПро CSP», но и дополнительный плагин — «КриптоПро ЭЦП Browser plug-in». В этой статье мы расскажем вам о том, как настроить этот плагин в разных браузерах.
Что из себя представляет и зачем нужен
«КриптоПро ЭЦП Browser plug-in» — плагин, поддерживающий работу «КриптоПро CSP». Он используется на веб-страницах для создания и проверки электронной подписи.
Плагин нужен для работы на торговых площадках и государственных порталах, а также везде, где используется криптопровайдер «КриптоПро CSP». Если установить криптопровайдер без плагина, то между ним и веб-страницей не будет создано взаимодействие. Соответственно, электронная подпись работать не будет.
Как установить и настроить КриптоПро ЭЦП Browser plug-in в разных браузерах
Установка «КриптоПро ЭЦП Browser plug-in» имеет различия в зависимости от браузера. На любой из браузеров нужно установить соответствующее расширение (дополнение).
Важно!
«КриптоПро ЭЦП Browser plug-in» не работает в браузере EDGE.
Установка плагина на компьютер
Дальнейшие действия зависят от браузера, в котором будет осуществляться работа с электронной подписью.
Internet Explorer
Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.
Google Chrome
В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.
Яндекс. Браузер
Как проверить браузер
Проверка «КриптоПро ЭЦП Browser plug-in» осуществляется на специальном сервисе разработчика «Cryptopro». Если расширение cadesplugin. exe установлено правильно, оно запросит доступ к сертификатам и ключам при переходе на сайт для проверки. Пользователю необходимо нажать «ОК». Далее появляется уведомление об успешном слиянии модуля, где указаны версия и криптопровайдер.
Чтобы добавить корневые сертификаты в перечень доверенных, требуется настройка. Для этого необходимо:
- Перейти в «Свойства». При использовании ключевого носителя зайти в панель управления и выбрать «Сертификаты». На верхний сертификат из списка кликнуть правой кнопкой мыши и нажать «Свойства».
- Выделить первый сертификат в открывшемся окне и активировать опцию «Просмотр». Сертификат должен иметь последний актуальный ГОСТ. В ином случае его потребуется обновить.
- В панели управления токена ЭЦП во вкладке «Сертификаты» выбрать «Путь сертификации», далее «Состав», «Копировать в файл», выбрать директорию на ПК, нажать «Сохранить».
- Запустить и установить скачанный файл.
- В мастере импорта сертификатов выбрать хранилище и нажать «ОК».
- После выполнения операции перезапустить ПК.
Если при проверке модуля появилось уведомление «Плагин недоступен», необходимо убедиться что «КриптоПро ЭЦП Browser plug-in» установлен корректно. Достаточно открыть браузер и включить дополнение.
Сбой при переходе по ссылке возникает по причине отсутствия установленного на ПК «КриптоПро CSP». Также ошибка возникает, если операционная система компьютера не была перезапущена после установки всех компонентов.
Сохранённые в кэше файлы также мешают модулю полноценно работать. Чтобы этого избежать, плагин устанавливается в браузер с очищенным кэшем.
Чтобы очистить историю браузера с лишними файлами, необходимо:
- нажать сочетание клавиш Ctrl+Shift+Del;
- выбрать временной диапазон — «За всё время»;
- поставить галочки напротив «История браузера», «Файлы cookie и другие данные сайтов» и «Изображения и файлы, сохранённые в кэше»;
- нажать «Удалить данные».
Проверка подписи КриптоПро
Чтобы проверить ЭЦП, необходимо воспользоваться специальным сервисом компании «КриптоПро»:
- Перейти на сервис КриптоПро DSS.
- Нажать «Выбрать» и указать путь к нужному документу.
- Указать «Проверка требований к квалифицированному сертификату», если того требует формат подписи.
- Система обработает документ представит результат проверки ЭЦП КриптоПро.
Представленный для проверки сервис бесплатный и не требует предварительной регистрации ЭЦП.
Как удалить плагин
Чтобы удалить «КриптоПро ЭЦП Browser plug-in» необходимо выполнить следующие действия:
- зайти в панель управления нажав кнопку меню «Пуск», далее «Параметры»;
- перейти в раздел управления программами в соответствии с версией Windows — «Установка и удаление программ» для Windows XP, «Программы и компоненты» для Windows Vista, Windows 7, Windows 8 или «Приложения» для Windows 10;
- в открывшемся окне выбрать программу «КриптоПро ЭЦП Browser Plug-in»;
- нажать «Удалить»;
- перезагрузить ПК.
Где и как приобрести электронную подпись
Квалифицированную электронную подпись могут выдавать только удостоверяющие центры, аккредитованные Минкомсвязи. УЦ «Астрал-М» предлагает электронные подписи с большим выбором тарифных планов и дополнительных услуг.
Для получения квалифицированной электронной подписи нужно проделать четыре простых шага:
- Оставьте заявку, заполнив форму обратной связи на странице «Астрал-ЭТ».
- Подготовьте необходимый пакет документов и отправьте на проверку специалистам УЦ «Астрал-М».
- Оплатите выставленный счёт.
- Получите готовую электронную подпись.
Специалисты УЦ «Астрал-М» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.
Ifcplugin msi не устанавливается
Плагин для работы с порталом государственных услуг, как браузерное расширение, разработан для удобства использования электронной подписи на сайте Госуслуг.
Благодаря применению современных криптографических технологий такая подпись на электронном документе абсолютно идентична собственноручно поставленному личному автографу на бумажном экземпляре документа с печатью. На формальном языке это значит «совершать юридически значимые действия» в режиме онлайн. То есть, не затрачивая драгоценное время на личное посещение официальных организаций. Конечно, для этого потребуется действующая электронная подпись.
Особенности установки плагина для Госуслуг
Помимо Microsoft Windows x32 и x64, знакомых большинству пользователей, предусмотрена поддержка операционных систем MacOS от Apple и некоторых распространенных версий Linux – с полным списком можно ознакомиться, прокручивая вниз страницу для скачивания установочного файла в браузере.
Для чего нужен плагин Госуслуг
Без плагина невозможно работать с цифровой подписью. Пока он не будет установлен и настроен, юридическое или физическое лицо не сможет подписывать документы
Преимущества использования плагина для юридических лиц:
- Упрощение процесса оформления документов и обмена ими.
- Экономия средств.
- Повышение конфиденциальности и безопасности документации.
- Повышение конкурентоспособности.
- Уменьшение финансовых рисков.
Преимущества использования плагина для физических лиц и самозанятых:
- Возможность подачи деклараций без посещения налоговой службы, оформления кредитов, проведения сделок с недвижимостью.
- Возможность дистанционной подачи документов в учебные заведения, удаленного оформления трудового договора, регистрации компании и т. д.
- Возможность обращения в судебные инстанции, подачи заявлений на получение загранпаспорта или водительского удостоверения, регистрации и расторжения брака.
Поскольку всё выполняется дистанционно, использование плагина для работы с электронной подписью заметно упрощает жизнь.
Есть и другой способ получения программного модуля:
Обратите внимание: если на вашем компьютере ранее уже были установлены другие версии IFCPlugin, удалите их, закрыв перед этим все запущенные браузеры. Яндекс. Браузер предлагает сделать это самостоятельно в момент установки.
После скачивания и установки модуля для работы с подписью перезагрузите браузер для внесения изменений, вставьте в USB-разъем носитель ключа ЭП, запустите криптопровайдер если требуется и разрешите доступ плагину.
Способы исправления
Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция — Переустановка — Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.
Шаг первый – деинсталляция
Итак, нужный нам модуль установлен и готов к работе, но остается еще один важный пункт.
Шаг третий – Настройка
Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.
Настройка для Mozila Firefox:
Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.
Настройка Google Chrome:
Если это не помогло, то необходима дополнительная настройка для Google Chrome.
Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.
Ifcplugin x64 msi не устанавливается windows 10
пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk и
необходимые пакеты для поддержки используемых ключевых носителей из состава дистрибутива КриптоПро CSP (если эти пакеты не установлены):
Ключевой носительДополнительные необходимые пакеты флеш-накопитель, жесткий диск— смарт-карты (например, ОСКАР, Магистра)cprocsp-rdr-pcsc Рутокен Litecprocsp-rdr-pcsc, cprocsp-rdr-rutoken Рутокен Scprocsp-rdr-pcsc, cprocsp-rdr-rutoken, ifd-rutokens ESMART tokencprocsp-rdr-pcsc, cprocsp-rdr-esmart eToken, JaCartacprocsp-rdr-pcsc, cprocsp-rdr-jacarta.
При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.
4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.
5) Выполнить в терминале команды:
6) Для Chromium/Спутник/Яндекс. Браузер также необходимо выполнить в терминале команду:
Расширение для Mozilla Firefox (установить можно открытием ссылки в Firefox или перетаскиванием файла раширения в окно Firefox).
На странице входа на портал Госуслуг:
Перейдите по ссылке:
Согласитесь со всеми всплывающими окнами, если таковые будут.
Вы должны увидеть страницу такого вида:
Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.
Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.
Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.
В поле Сертификат выделите нужный сертификат и нажмите Подписать.
Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.
Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.
Если Вы получили ошибку, то смотрите раздел Информация об ошибках.
Как проверить установлен ли КриптоПро CSP
Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:
Как проверить установлен ли КриптоПро ЭЦП Browser plug-in
Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.
Инструкция по установке плагина доступна здесь.
Как убедиться, что включено расширение в браузере
Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.
Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.
Разрешите его установку:
Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:
Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:
В окне Подтверждение доступа нажмите Да:
Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:
И во всплывающем окне нажать – Установить расширение:
В следующем окне нажмите – Установить:
Либо перейдите Меню-Расширения-Расширения:
Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.
Проверить включен ли плагин можно в Меню-Расширения-Расширения:
1) Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Выполните привязку сертификата к закрытому ключу:
Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.
Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.
3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.
4) Ошибка: 0x8007064A/0x8007065B
Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2. 0 и/или Криптопро OCSP Client 2.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP
Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2. 0, КриптоПро OCSP Client 2
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Решение: Приобрести лицензию на нужный программный продукт и активировать её:
5) Набор ключей не существует (0x80090016)
Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные
6) Отказано в доступе (0x80090010)
Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.
7) Ошибка: Invalid algorithm specified. (0x80090008)
Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3. 9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
Процесс установки плагина
Итак, мы скачали установочный файл и закрыли окно браузера. До запуска файла на исполнение все браузеры, которые были запущены, необходимо закрыть. Теперь заходим в папку, в которой этот файл был сохранен, и запускаем его на исполнение, как обычно это делаем с программами – двойным кликом мыши. Вероятно, что запуск придется выполнять от имени администратора компьютера. В открывшемся окошке выбрать «Запустить» – процесс установки начался.
Теперь можно открывать браузер и пользоваться.
Ошибка «Не установлен плагин» в Госуслугах — как решить?
Оптимизация и автоматизация постепенно добрались и до стран СНГ. Имея зарубежный опыт, в РФ был создан крупнейший портал государственных услуг. Здесь находится крупнейшая база данных информации, касающейся различных аспектов жизни. Для комфортного и законного взаимодействия с порталом создан специальный программный модуль. Что же делать, если при авторизации через ЭЦП возникла ошибка: «Не установлен плагин» в Госуслугах?
Плагин для Яндекс Браузера
Плагин можно загрузить через Яндекс. браузер и установить на компьютер, но расширение им не поддерживается. Поэтому рекомендуется загрузить другой браузер: Chrome, «Спутник», Mozilla и Explorer. Напоминание об этом есть на сайте Госуслуг.
В Яндекс браузере есть собственный плагин для работы с электронной подписью, но для входа на Госуслуги он не подходит. Выход один – использовать Chrome или любой другой браузер из списка разрешенных.
Как включить через расширения
Чтобы найти расширения, нужно нажать на 3 горизонтальные черточки в правом верхнем углу и выбрать раздел «Дополнения». Но так как разработчики плагина по каким-то причинам не внесли браузер в список поддерживаемых, расширение IFCPlugin там не появится. Даже если постараться найти его среди всех расширений, попытка не увенчается успехом.
Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:
На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.
Куда же ты запропастился?
Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в «Program Files». под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.
Достаем напильник
Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin. msi :
TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.
Смотрим что с реестром:
Как видим, всё, кроме классов, прописывается в HKCU. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.
Еще один напильник
Выясняется, что он пытается писать логи вот сюда:
Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.
Заключение
Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.
Найдите установочный файл в папке «Загрузки», щелкните по нему левой кнопкой мышки 2 раза и притупите к процессу инсталляции. Нажмите «Далее», чтобы продолжить, а после – «Установить». Дождитесь завершения процесса (1-2 минуты). Когда всё закончится, выйдите из мастера установки, нажав «Готово». Расширение для плагина добавится в браузер автоматически, о чем вы будете уведомлены.
Плагин устанавливается независимо от того, есть ли на компьютере вспомогательное программное обеспечение криптопровайдер/токен и ключ электронной подписи.
Возможные ошибки
В процессе установки плагина и работы с электронной подписью возникают ошибки, чаще всего – по невнимательности. Проблемы решаются путем обращения в службу поддержки или самостоятельно, тем более некоторые из них пустяковые.
Не установлен плагин Госуслуги
«Крипто Про» – программа, которая позволяет работать с сертификатом подписи на ПК. Ошибка может возникать при попытке входа в личный кабинет по ЭП и создания подписи. Чтобы её исправить, нужно загрузить на ПК именно криптопровайдер «Крипто Про».
Плагин для Chrome
После установки плагина на компьютер, в браузер, который использовался для скачивания, расширение добавляется автоматически. Уведомление всплывает в правом верхнем углу рядом с тремя вертикальными точками. Самостоятельно плагин не включится. Его нужно активировать. Это можно сделать, как сразу, так и после в настройках Chrome.
Первичное уведомление выводится на экран браузера с командой «Ошибка». Нажмите туда и перейдите на вкладку с уведомлением напротив восклицательного знака. Выберите «Включить расширение».
Как запустить расширение через меню настроек:
- Нажмите на 3 вертикальные точки в правом верхнем углу, перейдите в раздел «Дополнительные инструменты».
- Выберите во всплывающем окне меню раздел «Расширения».
- Найдите в списке расширений нужное, переведите ползунок в режим «Включено», кликнув по нему один раз.
Модуль работает. Теперь разрешите плагину доступ к сайтам, на которых чаще всего ведется работа с электронной подписью. Для этого выберите «Сведения» и переведите ползунок вправо напротив «Автоматически разрешать доступ к следующим сайтам». Если он уже активирован, ничего не меняйте.
Настройка популярных браузеров для работы с плагином
Разработчики обращают внимание, что поддерживаются версии Google Chrome от 29. 0 и выше – в случае необходимости достаточно выполнить обновление. При первом открытии после установки плагина браузер может автоматически обнаружить это и предложит его включить.
В верхнем правом углу среди браузерных расширений появился значок плагина, при нажатии на который открывается соответствующее меню для управления его работой.
Если этого не произошло – плагин необходимо включить через управление расширениями.
Разработчики утверждают, что поддерживаются версии MS Internet Explorer начиная с 8. 0 – это справедливо, видимо, не для всех сборок. Для продвинутых пользователей обновить MS IE до актуальной версии не составит труда. Но настроить этот браузер, чтобы плагин портала Госуслуг мог в нем корректно работать, наиболее трудоемкая часть в сравнении с другими обозревателями.
Готово. На странице входа в личный кабинет портала Госуслуг выбираем «Вход с помощью электронной подписи».
Если носитель не был вставлен, то далее система предложит вставить носитель ключа ЭЦП.
Mozilla Firefox дружественно относится к плагину для работы с электронной подписью. Достаточно открыть меню, выбрать «Дополнения», далее – «Расширения». Установленный плагин отображается в списке имеющихся расширений, остается только его включить.
При нажатии на «Включить» появится дополнительное окошко с предупреждением – в нем тоже надо выбрать «Включить».
Иконка расширения меняет свой цвет – вместо серого окрашивается в цвета государственного флага – расширение стало активным.
Поклонникам софта от Yandex работать с плагином для ЭЦП, к сожалению, не получится. На настоящий момент Яндекс-браузер не входит в список поддерживаемых обозревателей – расширение устанавливаться на него просто не будет.
При попытке подтверждения личности на сайте Госуслуг, столкнулся с проблемой, что их плагин IFCPlugin ничего не делает, кроме как устанавливается в систему. А должен помимо себя, установить плагины в браузеры, однако никаких плагинов в дополнениях Mozilla Firefox я не увидел.
В итоге, оказалось, что Mozilla Firefox отключила поддержку NPAPI (англ. Netscape Plugin Application Programming Interface) начиная с 52 версии. Из за этого в браузере отключается добрая часть плагинов, которая в большинстве своем относится к Java, Silverlight, Unity. Но это коснулось и наших ленивых программистов, которые не могут сделать нормальные плагины для работы с КриптоПРО.
Как итог, в плагинах нельзя найти заветный Crypto Interface Plugin. Для решения необходимо сделать финт ушами и может привести к неработоспособности браузера, но у меня все прекрасно заработало.
Для включения NPAPI необходимо зайти в дополнительные настройки браузера, для этого в адресной строке необходимо ввести about:config и принять «правила игры».
Далее нам необходимо нажать правой кнопкой мыши в любом месте и создать новый логический ключ plugin. load_flash_only со значением false
Содержание
- 1 Где взять Яндекс Браузер?
- 2 Установка компонентов для работы с электронной подписью
- 3 Выключаем лишнее
- 4 Включение настроек для работы с подписью
- 5 Руководство
- 6 Причины сбоя
- 7 Способы исправления
- 8 Подробности
В данной статье рассмотрим быструю настройку работы Яндекс браузера для работы с электронной подписью. Ниже приведенные настройки будут работать в том случае, если ваш компьютер уже настроен для работы с электронной подписью:
- установлен криптопровайдер (КриптоПРО CSP или другой);
- установлен Личный сертификат;
- установлены корневые сертификаты Удостоверяющего центра, который выдал вам электронную подпись.
Внимание! В данной статье описан процесс настройки ТОЛЬКО для электронных подписей, выданных с использованием криптопровайдера КриптоПРО CSP и для аппаратных ключен (Рутокен ЭЦП, JaCarta ГОСТ и пр.). Если Ваша электронная подпись выдана с использованием иного криптопровайдера (например, Vipnet CSP, Lissi CSP и пр.) дальнейшие настройки могут повредить вашу операционную систему! Для настройки обратитесь в организацию, выдавшую вам электронную подпись!
Где взять Яндекс Браузер?
Скачать Браузер можно с официальной страницы разработчика: https://browser.yandex.ru/ Процесс скачивания и установки описывать не будем, он достаточно прост и понятен.
Установка компонентов для работы с электронной подписью
Для работы с электронной подписью Вам потребуется установка компонентов:
- КриптоПРО CSP;
- КриптоПРО ЭЦП Browser plugin;
- Плагин системы электронного правительства (нужен только для работы с сайтом Госуслуг и ЕСИА).
С 1 января 2019 года рекомендуемым к использованию является КриптоПРО CSP версии 4.0 и выше, поэтому мы рекомендуем использовать именно его. Скачать актуальную версию можно с нашего сайта. Установка КриптоПРО CSP достаточно простая, с ней может справится любой пользователь — запустить скачанный файл и далее следовать мастеру установки.
Актуальную версию КриптоПРО ЭЦП Browser plugin можно скачать с сайта производителя по прямой ссылке: https://www.cryptopro.ru/products/cades/plugin/get_2_0 Установка КриптоПРО ЭЦП Browser plugin также достаточно простая — запустить скачанный файл и следовать мастеру установки.
Также потребуется установить расширение для браузера, его можно установить по ссылке: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog . Как откроется страница нажмите «Установить», через пару секунд расширение установится.
Плагин системы электронного правительства можно скачать на странице загрузок: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr При переходе по ссылке скачивание плагина начнется автоматически. Установка плагина также проста, дополнительной настройки не требует. Для работы в Яндекс Браузер потребуется установка расширения. Для его установки необходимо открыть Яндекс Браузер и в нем открыть ссылку https://chrome.google.com/webstore/detail/ifcplugin-extension/pbefkdcndngodfeigfdgiodgnmbgcfha и нажать кнопку «Установить». Через пару секунд плагин должен установиться.
Выключаем лишнее
Вместе с некоторыми программами (например, Яндекс Браузер) могут установиться дополнительные программы, которые могут помешать нормальной работе с электронной подписью на некоторых сайтах.
Чтобы избежать проблем — рекомендуем удалить такие программы как Менеджер браузеров, Кнопка Яндекс на панели задач, Элементы Яндекс для Internet Explorer. Удаляются они штатными средствами MS Windows — через Панель управления — Программы и компоненты.
Включение настроек для работы с подписью
Включения настроек для работы с электронной подписью производится через меню браузера. Для этого выполним следующие действия: Откроем меню браузера (в правом верхнем углу браузера кнопка с тремя полосками) и выберем пункт меняю «Дополнения» как указано на рисунке или в адресной строке просто открываем страницу browser://tune.
В открывшемся окне с плагинами необходимо включить нужные нам плагины: КриптоПРО ЭЦП и Расширение для плагина Госуслуг (при необходимости).
После включения плагинов необходимо подключить возможность работы с защищенным соединением TLS по ГОСТ. Для этого заходим в настройки браузера и в разделе «Сеть» поставим галочку «Подключаться к сайтам, использующим шифрование по ГОСТ.» Как указано на рисунках ниже.
После включения этих настроек можно без перезагрузки начинать работать с электронной подписью на нужном нам ресурсе.
Обращаем внимание! Для корректной работы защищенного соединения требуется отключать антивирус на время работы с подписью! Это необходимо при работе на сайта ФНС или на сайте ЕРУЗ (zakupki.gov.ru). А что касается знаменитого антивируса Касперского, то у него надо делать «Выход» (отключение не помогает)!
Обычно настройка Яндекс.Браузера для работы с электронной подписью занимает у наших специалистов 10-15 минут. Вы можете обратиться в нашу платную техническую поддержку за помощью. Стоимость настройки электронной подписи в Яндекс.Браузер обычно стоит 600 рублей!
Если помогла статья — скажите Спасибо автору:
Плагин Госуслуги для Firefox используется при работе с одноименным порталом, предоставляющим жителям России доступ к множеству государственных услуг в режиме Онлайн. Он удобен тем, что позволяет подключать электронные подписи на смежных ресурсах. Разберемся с установкой описываемого дополнения, а также с решением возможных проблем, который время от времени возникают у пользователей.
Руководство
Для подключения компоненты в Мозиллу Фаерфокс нужно установить на компьютер официальное ПО с сайта портала государственных услуг. Для вашего удобства размещаем пошаговый алгоритм:
- Посетите страницу загрузки https://ds-plugin.gosuslugi.ru/plugin/upload/.
- Отыщите на ней ссылку на файл IFCPlugin-x64.msi и загрузите его.
- Затем откройте его.
- Закройте все браузеры, работающие на компьютере.
- В окошке инсталляции нажмите на кнопку «Далее», когда закончится первоначальная проверка системы (около 30 секунд).
- После этого – кликните по «Установить».
- И для завершения процедуры – на «Готово».
Переходим к первичной настройке расширения Госуслуги для Mozilla Firefox:
- Заново запустите браузер на компьютере.
- Кликните по кнопке вызова меню, отмеченной желтым восклицательным знаком.
- В открывшемся списке нажмите на самый верхний пункт (он будет выделен).
- И в новом окошке подтвердите включение.
Для работы с электронными подписями нужно дополнительно установить КриптоПро ЭЦП. Детальная инструкция изложена здесь.
Решение
Если у вас по каким-либо причинам не работает плагин госуслуг в Firefox, то сначала проделайте все предложенные выше шаги, а затем выполните следующее:
- Нажмите в окошке браузера комбинацию <keybtn>Ctrl</keybtn> + <keybtn>Shift</keybtn> + <keybtn>A</keybtn>, чтобы вызвать страницу «Управление дополнениями».
- Перейдите в раздел «Расширения».
- Найдите соответствующий элемент в общем списке.
- Отключите его, если он работает, кликнув по активному ползунку.
- А затем заново включите его.
- Перезапустите «Огненную лисицу».
Причины сбоя
Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.
Способы исправления
Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция – Переустановка – Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.
Шаг первый – деинсталляция
- Заходим в «Программы и компоненты» в «Панели управления».
- Находим в здесь «КриптоПро ЭЦП…».
- Нажимаем «Удалить».
- Теперь чистим Кеш. Для чистки кеша можно использовать утилиты типа CCleaner.
- Заходим в «Историю» используемого браузера, очищаем ее (смотрим, чтобы кеш был отмечен для очистки).
- Перезапускаем браузер, а лучше – перезагружаем компьютер.
Шаг второй – Перестановка
- Для этого нужно скачать нужный файл заново – не поленитесь это сделать, так как причина может быть именно в установленной версии.
- Переходим по адресу: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html или соглашаемся на скачивание непосредственно с самого сайта портала.
- Открываем место расположения файла (важно!), нажимаем по нему правой клавишей мышки, выбираем «Запуск от имени администратора».
- Устанавливаем.
Итак, нужный нам модуль установлен и готов к работе, но остается еще один важный пункт.
Шаг третий – Настройка
- Добавляем страницы в список надежных/проверенных. Переходим по пути в «Пуск», и в списке установленных находим КриптоПро – нажимаем правую клавишу.
- В появившемся меню нам нужно «Настройки ЭЦП…».
- Открывается окно в браузере.
- Здесь добавляем узлы.
- После этого нажимаем «Сохранить».
Кстати, почитайте эту статью тоже: Вирус Bad Rabbit — как защититься и удалить угрозу
Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.
Настройка для Mozila Firefox:
- Нажимаем комбинацию Ctrl+Shift+A.
- В меню слева выбираем «Плагины».
- Находим в списке «Crypto Interface Plugin».
- Справа от надписи есть настройка. Выбираем «Всегда включать».
- Перезапускаем браузер.
Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.
Настройка Google Chrome:
- Нажимаем комбинацию Alt+F. Заходим в «Расширения».
- Ставим галочку возле плагина «CryptoPro».
- Перезагружаем браузер.
Если это не помогло, то необходима дополнительная настройка для Google Chrome.
- Нажимаем комбинацию Alt+F. Заходим в «Настройки».
- Внизу окна нажимаем «Показать дополнительные настройки».
- В разделе личных данных заходим в настройку контента.
- Для разделов «Плагины», «Всплывающие окна», «Оповещения» и выставляем разрешения на все эти действия.
Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.
Обратите внимание, если ваш браузер не открывает вкладку для добавления узлов, то воспользуйтесь стандартным Internet Explorer. Для этого в меню Пуск – Крипто-Про нажимаем правой клавишей на пункте «Настройки», выбираем «Открыть папку с файлом». На «Настройка ЭЦП…» в появившемся окне нажимаем правой клавишей, жмем «Открыть с помощью…», выбираем нужный браузер.
https://youtu.be/x9kaAsj-ntg
Похожие статьи
Как распознать коронавирус у домашних питомцевКоличество умерших от коронавируса на сегодняшний деньКак нужно вести себя во время коронавирусаНовые способы приветствия во время короновирусаКамины: схемы и чертежи для самостоятельного изготовления, бесплатные проекты, более 250 фото и 15 видеоHuawei P20 Pro и Xiaomi Mi 8 — что лучше?Eye Care Switcher — что это за программаОшибка «При воспроизведении файла windows media произошла ошибка» — как исправить?«Синий экран смерти» Windows 7 и процесс ntoskrnl.exeОшибка «Обновление не применимо к данному компьютеру» — как решить проблему?
Портал Госуслуги ориентирован на жителей Российской Федерации, предоставляет доступ к большинству услуг, а также справочную информацию по многим вопросам. Существует официальный сайт для доступа к нему, мобильное приложение и браузерное расширение. Но у него есть несколько неочевидных моментов. Так что разберемся, для чего нужен плагин Госуслуги для Google Chrome, как его установить и пользоваться.
Подробности
Начать стоит с того, что предназначен он не для доступа к порталу, а для применения электронной подписи при оформлении каких-либо услуг. Собственно говоря, это и есть основная функция данного расширения для интернет-обозревателя Гугл Хром.
Полноценное использование станет доступно после установки и настройки программы для компьютера, а также двух дополнений. Инструкция здесь следующая:
- Посетите страницу https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr.
- Чуть ее пролистайте, пока не найдете ссылку на файл IFCPlugin-x64.msi.
- Кликните по ней и запустите загрузку.
- Теперь откройте полученный файл с расширением .msi.
- Дождитесь инициализации программы.
- Щелкните ЛКМ на кнопку «Далее».
- Теперь нажмите «Установить».
- Спустя несколько секунд процедура закончится, в конце кликните по пункту «Готово».
- Теперь перейдите по этой ссылке.
- Щелкните ЛКМ по отмеченной кнопке.
- И во всплывшей форме нажмите «Установить расширение».
Теперь настоятельно рекомендуется перезагрузить компьютер. Но это еще не вся процедура, ведь необходимо загрузить еще кое-что.
Завершение
Вам остается установить еще один плагин для работы с Госуслугами в браузере Chrome, а называется он КриптоПро. Его функция – подключение электронных подписей, их добавление и изменение. Детальную информацию по загрузке и использованию вы можете узнать в нашем материале.
На этом настройка расширения Gosuslugi завершена, и вы можете начать им пользоваться. А если точнее – применять привязанную электронную подпись на страницах портала. Как правило, это делается для быстрого оформления тех или иных услуг на ваше имя, но возможны и другие сценарии.
Используемые источники:
- https://avitek.ru/info/articles/kak-nastroit-yandeks-brauzer-dlya-raboty-s-elektronnoy-podpisyu/
- https://firefx.ru/plugins/plagin-gosuslugi-dlya-firefox
- http://talkdevice.ru/oshibka-ne-ustanovlen-plagin-v-gosuslugah-kak-reshit.html
- https://chromeum.ru/extensions/gosuslugi-plugin-for-google-chrome
Содержание
- Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
- Куда же ты запропастился?
- Достаем напильник
- Еще один напильник
- Заключение
- Ifcplugin msi не устанавливается
- Особенности установки плагина для Госуслуг
- Процесс установки плагина
- Настройка популярных браузеров для работы с плагином
- Google Chrome
- Internet Explorer
- Mozilla Firefox
- Яндекс браузер
- Ошибка «Не установлен плагин» в Госуслугах — как решить?
- Причины сбоя
- Способы исправления
- Ifcplugin x64 msi не устанавливается windows 10
- Ifcplugin x64 msi не устанавливается windows 10
Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
Уже более года все наши сотрудники работают только в опубликованных приложениях, а централизуем мы всё это через Parallels RAS. Есть у нас и автоматический механизм публикации ЭЦП: если авторизованный пользователь запускает сайт, допустим таможни, то предварительно в его HKCU пишется ЭЦП компании и запускается нужный плагин. Это отлично работает с КОНТУР, СБИС, КРИПТО-ПРО, но плагин от госуслуг (IFCPlugin) пришлось допиливать напильником, а к разработчикам остались вопросы…
Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:
На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.
Куда же ты запропастился?
Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в «Program Files». Т.к. под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.
Достаем напильник
Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin.msi :
TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.
Смотрим что с реестром:
Как видим, всё, кроме классов, прописывается в HKCU. Т.к. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.
Еще один напильник
Выясняется, что он пытается писать логи вот сюда:
Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.
Заключение
Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.
Источник
Ifcplugin msi не устанавливается
Плагин для работы с порталом государственных услуг, как браузерное расширение, разработан для удобства использования электронной подписи на сайте Госуслуг.
Благодаря применению современных криптографических технологий такая подпись на электронном документе абсолютно идентична собственноручно поставленному личному автографу на бумажном экземпляре документа с печатью. На формальном языке это значит «совершать юридически значимые действия» в режиме онлайн. То есть, не затрачивая драгоценное время на личное посещение официальных организаций. Конечно, для этого потребуется действующая электронная подпись.
Особенности установки плагина для Госуслуг
Для начала необходимо скачать установочный файл. Делать это настоятельно рекомендуется по официальной ссылке ds-plugin.gosuslugi.ru – при переходе автоматически откроется окно, в котором предлагается сохранить файл IFCPlugin.msi. Выбираем «Сохранить» и контролируем окончание процесса загрузки.
Помимо Microsoft Windows x32 и x64, знакомых большинству пользователей, предусмотрена поддержка операционных систем MacOS от Apple и некоторых распространенных версий Linux – с полным списком можно ознакомиться, прокручивая вниз страницу для скачивания установочного файла в браузере.
Разработчики предупреждают, что если ранее была установлена предыдущая версия плагина – ее надо корректно удалить с компьютера. В ручном режиме это выполняется следующим образом: вставить в адресную строку окна проводника строку «C:Users%USERPROFILE%AppDataRoamingRostelecomIFCPlugin» – копированием без кавычек и удалить в открывшейся папке все, что там обнаружится.
Процесс установки плагина
Итак, мы скачали установочный файл и закрыли окно браузера. До запуска файла на исполнение все браузеры, которые были запущены, необходимо закрыть. Теперь заходим в папку, в которой этот файл был сохранен, и запускаем его на исполнение, как обычно это делаем с программами – двойным кликом мыши. Вероятно, что запуск придется выполнять от имени администратора компьютера. В открывшемся окошке выбрать «Запустить» – процесс установки начался.
Теперь можно открывать браузер и пользоваться.
Настройка популярных браузеров для работы с плагином
Google Chrome
Разработчики обращают внимание, что поддерживаются версии Google Chrome от 29.0 и выше – в случае необходимости достаточно выполнить обновление. При первом открытии после установки плагина браузер может автоматически обнаружить это и предложит его включить.
В верхнем правом углу среди браузерных расширений появился значок плагина, при нажатии на который открывается соответствующее меню для управления его работой.
Если этого не произошло – плагин необходимо включить через управление расширениями.
Если плагин установился некорректно или не находится в списке установленных в браузере расширений – его можно скачать бесплатно непосредственно из интернет магазина Chrome по адресу chrome.google.com – скопировать прямую ссылку без кавычек и вставить в адресную строку браузера. Предварительно не помешает проверить обновление самого Google Chrome до последней версии – возможно, проблема уйдет сама собой.
Internet Explorer
Разработчики утверждают, что поддерживаются версии MS Internet Explorer начиная с 8.0 – это справедливо, видимо, не для всех сборок. Для продвинутых пользователей обновить MS IE до актуальной версии не составит труда. Но настроить этот браузер, чтобы плагин портала Госуслуг мог в нем корректно работать, наиболее трудоемкая часть в сравнении с другими обозревателями.
Готово. На странице входа в личный кабинет портала Госуслуг выбираем «Вход с помощью электронной подписи».
Если носитель не был вставлен, то далее система предложит вставить носитель ключа ЭЦП.
Mozilla Firefox
Mozilla Firefox дружественно относится к плагину для работы с электронной подписью. Достаточно открыть меню, выбрать «Дополнения», далее – «Расширения». Установленный плагин отображается в списке имеющихся расширений, остается только его включить.
При нажатии на «Включить» появится дополнительное окошко с предупреждением – в нем тоже надо выбрать «Включить».
Иконка расширения меняет свой цвет – вместо серого окрашивается в цвета государственного флага – расширение стало активным.
Яндекс браузер
Поклонникам софта от Yandex работать с плагином для ЭЦП, к сожалению, не получится. На настоящий момент Яндекс-браузер не входит в список поддерживаемых обозревателей – расширение устанавливаться на него просто не будет.
При попытке подтверждения личности на сайте Госуслуг, столкнулся с проблемой, что их плагин IFCPlugin ничего не делает, кроме как устанавливается в систему. А должен помимо себя, установить плагины в браузеры, однако никаких плагинов в дополнениях Mozilla Firefox я не увидел.
В итоге, оказалось, что Mozilla Firefox отключила поддержку NPAPI (англ. Netscape Plugin Application Programming Interface) начиная с 52 версии. Из за этого в браузере отключается добрая часть плагинов, которая в большинстве своем относится к Java, Silverlight, Unity. Но это коснулось и наших ленивых программистов, которые не могут сделать нормальные плагины для работы с КриптоПРО.
Как итог, в плагинах нельзя найти заветный Crypto Interface Plugin. Для решения необходимо сделать финт ушами и может привести к неработоспособности браузера, но у меня все прекрасно заработало.
Для включения NPAPI необходимо зайти в дополнительные настройки браузера, для этого в адресной строке необходимо ввести about:config и принять «правила игры».
Далее нам необходимо нажать правой кнопкой мыши в любом месте и создать новый логический ключ plugin.load_flash_only со значением false
Внимание! Начиная с Mozilla Firefox 53, поддержка NPAPI отключена полностью, без возможности восстановления. Для возвращения рабочего состояния необходимо либо скачать версию Mozilla Firefox 52 ESR, либо найти старый установщик и запретить ей обновляться.
Если по ссылке уже нет нужной версии Firefox:
Источник
Ошибка «Не установлен плагин» в Госуслугах — как решить?
Оптимизация и автоматизация постепенно добрались и до стран СНГ. Имея зарубежный опыт, в РФ был создан крупнейший портал государственных услуг. Здесь находится крупнейшая база данных информации, касающейся различных аспектов жизни. Для комфортного и законного взаимодействия с порталом создан специальный программный модуль. Что же делать, если при авторизации через ЭЦП возникла ошибка: «Не установлен плагин» в Госуслугах?
Причины сбоя
Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.
Способы исправления
Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция — Переустановка — Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.
Шаг первый – деинсталляция
Шаг второй – Перестановка
Итак, нужный нам модуль установлен и готов к работе, но остается еще один важный пункт.
Шаг третий – Настройка
Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.
Настройка для Mozila Firefox:
Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.
Настройка Google Chrome:
Если это не помогло, то необходима дополнительная настройка для Google Chrome.
Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.
Обратите внимание, если ваш браузер не открывает вкладку для добавления узлов, то воспользуйтесь стандартным Internet Explorer. Для этого в меню Пуск – Крипто-Про нажимаем правой клавишей на пункте «Настройки», выбираем «Открыть папку с файлом». На «Настройка ЭЦП…» в появившемся окне нажимаем правой клавишей, жмем «Открыть с помощью…», выбираем нужный браузер.
Источник
Ifcplugin x64 msi не устанавливается windows 10
Рассматриваемая конфигурация:
Порядок настройки:
пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk и
необходимые пакеты для поддержки используемых ключевых носителей из состава дистрибутива КриптоПро CSP (если эти пакеты не установлены):
Ключевой носитель | Дополнительные необходимые пакеты |
флеш-накопитель, жесткий диск | — |
смарт-карты (например, ОСКАР, Магистра) | cprocsp-rdr-pcsc |
Рутокен Lite | cprocsp-rdr-pcsc, cprocsp-rdr-rutoken |
Рутокен S | cprocsp-rdr-pcsc, cprocsp-rdr-rutoken, ifd-rutokens |
ESMART token | cprocsp-rdr-pcsc, cprocsp-rdr-esmart |
eToken, JaCarta | cprocsp-rdr-pcsc, cprocsp-rdr-jacarta |
. | . |
При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.
При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.
4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).
5) Выполнить в терминале команды:
6) Для Chromium/Спутник/Яндекс.Браузер также необходимо выполнить в терминале команду:
Расширение для Mozilla Firefox (установить можно открытием ссылки в Firefox или перетаскиванием файла раширения в окно Firefox).
На странице входа на портал Госуслуг:
Источник
Ifcplugin x64 msi не устанавливается windows 10
Шаг 1
Перейдите по ссылке:
Согласитесь со всеми всплывающими окнами, если таковые будут.
Вы должны увидеть страницу такого вида:
Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.
Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.
Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.
Шаг 2
В поле Сертификат выделите нужный сертификат и нажмите Подписать.
Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.
Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.
Если Вы получили ошибку, то смотрите раздел Информация об ошибках.
Как проверить установлен ли КриптоПро CSP
Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:
Если КриптоПро CSP не был установлен, то пробную версию (на 3 месяца) можно скачать у нас на сайте (для загрузки файла необходима действующая учетная запись на нашем портале): https://www.cryptopro.ru/sites/default/files/private/csp/40/9944/CSPSetup.exe
Как проверить установлен ли КриптоПро ЭЦП Browser plug-in
Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.
Если КриптоПро ЭЦП Browser plug-in не установлен, то дистрибутив можно скачать у нас на сайте: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Инструкция по установке плагина доступна здесь.
Как убедиться, что включено расширение в браузере
Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.
Убедитесь, что расширение CryptoPro Extension for CAdES Browser Plug-in присутствует и включено. При отсутствии расширения, переустановите КриптоПро ЭЦП Browser plug-in или скачайте расширение через Интернет магазин Chrome: https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog?hl=ru
Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.
Для начала перейдите по ссылке : скачать расширение.
Разрешите его установку:
Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:
Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:
В окне Подтверждение доступа нажмите Да:
Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:
И во всплывающем окне нажать – Установить расширение:
В следующем окне нажмите – Установить:
Либо перейдите Меню-Расширения-Расширения:
Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.
Проверить включен ли плагин можно в Меню-Расширения-Расширения:
Если Вы используете Яндекс Браузер, то необходимо перейти Опции-Настройки-Дополнения и убедиться, что КриптоПро ЭЦП есть и включен. Если расширение отсутствует, то Вы можете скачать его Каталога расширений для Яндекс Браузера, используя поиск по слову КриптоПро.
Информация об ошибках
1) Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Выполните привязку сертификата к закрытому ключу:
Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Чтобы цепочка доверия построилась необходимо скачать и установить корневые и промежуточные сертификаты. Скачать их можно с сайта УЦ, издавшего сертификат.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.
Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.
3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.
Списки отозванных сертификатов можно скачать на сайте УЦ, выдавшем сертификат, после получения списка его необходимо установить, процедура идентична процедуре установки промежуточного сертификата ЦС.
4) Ошибка: 0x8007064A/0x8007065B
Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2.0 и/или Криптопро OCSP Client 2.0.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP
Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Решение: Приобрести лицензию на нужный программный продукт и активировать её:
5) Набор ключей не существует (0x80090016)
Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные
6) Отказано в доступе (0x80090010)
Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.
7) Ошибка: Invalid algorithm specified. (0x80090008)
Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3.9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
Источник
Причины сбоя
Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.
Электронная цифровая подпись является аналогом собственноручной подписи. Используется для дистанционного подписания документов. Обеспечивает экономию средств и времени, сокращает риски финансовых потерь и многое другое.
Работа с электронной подписью на портале Госуслуг осуществляется при помощи плагина IFCPlugin. Вместе с ним используется расширение для плагина и криптопровайдер/токен.
- Для чего нужен плагин Госуслуг
- Особенности установки плагина
- Плагин для Яндекс Браузера
- Как включить через расширения
- Плагин для Chrome
- Возможные ошибки
- Не установлен плагин Госуслуги
- Не установлена программа Крипто Про
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3. 6
»
КриптоПро ЭЦП Browser plug-in 2. 12245 и ГАСУ
Jasra
Оставлено
:
29 октября 2015 г. 16:02:48(UTC)
Не работает ЭЦП на сайте gasu. gov. ru при подписании данных возникает ошибка “Сертификат не прошел проверку: проверьте срок действия и цепочку сертификатов” все сертификаты установлены. авторизация на сайте gosuslugi. ru проходит успешно. Версия плагина: 2. 12245 Версия CSP: 3. 6497Алгоритм ключа: ГОСТ Р 34. 10-2001Win XP SP3При проверке ЭЦП не дает сертификат выбрать. В чем проблема может быть? problema s tetsom. JPG (117kb) загружен 17 раз(а).
b1setgey
Оставлено
:
8 августа 2016 г. 14:40:12(UTC)
тоже есть такая проблема errEcp. jpg (13kb) загружен 9 раз(а). работало работало до июля 2016 все ок, и срок действия эцп еще не истек. а вот такое гонит. на сайте гас управление ТП пишет проблема устранена, они умеют говорит что все ок, а по факту проблема остается.
Андрей Емельянов
Оставлено
:
9 августа 2016 г. 9:46:58(UTC)
Установка КриптоПро ЭЦП Browser plug-in #
Для взаимодействия Электронной подписи с вашим настроенным браузером необходимо установить плагин КриптоПро ЭЦП Browser plug-in.
- Нажимаем на ссылку и скачиваем файл.
- Internet Explorer откроет сообщение, с предложением нажать «Сохранить»
- Запуститься окно «Контроль учетных записей пользователя», в котором нужно нажать «Да».
- На вопрос, Установить КриптоПро ЭЦП Browser plug-in?, выберите «Да».
- Запустится установка и настройка КриптоПро ЭЦП Browser plug-in.
Установка плагина Электронного правительства
В Mozilla Firefox и Google Chrome принцип включения плагинов одинаков. В Mozilla в верхнем правом углу нажимаем «Открыть меню», в меню выбираем «Дополнения», в нём открываем «Расширения». Здесь необходимо включить плагины.
После установки и включения плагинов для работы с ЭЦП вы сможете использовать электронную подпись на портале Госуслуг.
Настройка Веб браузера IEНастройка Электронной подписи для Госуслуг
официальный сайт Казначейства Россииwww. roskazna
СУФД-онлайн
СУФД-Портал – это WEB-приложение, доступное из глобальной сети Интернет, предоставляющее, по сравнению с ранее доступными в ППО «СЭД» возможностями, более широкий набор услуг. В СУФД-Портале клиенты производят все операции с документами в режиме реального времени с более быстрым уведомлением об их статусе обработки, а также с наименьшими задержками получают сформированную отчетность из казначейства при соблюдении самых жестких требований к информационной безопасности. Единый контактный центр Федерального казначейства:
тел. : 8 (800) 30-10-777 – звонок по России, в т. с мобильных телефонов, БЕСПЛАТНЫЙ. Администратор Портала АСФК УФК по Белгородской области:
тел. : (4722) 250-257
Настройка программного обеспечения для работы в ППО «СУФД-Портал». Установить на рабочем месте СКЗИ «Континент TLS-клиент» версии 2. 1440. Если рабочее место уже подключено к ГИС «Электронный бюджет», то СКЗИ уже установлено и необходимо выполнить его настройку.
варительно пройдя процедуру регистрации на сайте.
Чтобы пользоваться интернетом без каких-либо ограничений, стоит установить на мобильном устройстве и ПК браузер от Yandex. Обычно его используют, чтобы открыть необходимые сайты и совершить ряд действий. Для портала Госуслуги Яндекс также является удобным и надежным браузером, который обеспечивает максимальную безопасность при совершении платежей и заполнении персональных данных. Яндекс Браузер для работы с порталом Госуслуг
- он безопасен;
- имеет режим «Турбо»;
- скачивается совершенно бесплатно с разных серверов;
- устанавливается на мобильное устройство, планшет, ноутбук и персональный компьютер.
Чтобы использовать все возможности портала, необходимо зарегистрировать аккаунт в сервисе Yandex Money. Оплатить налоги и другие Госуслуги через Яндекс. Деньги можно так же быстро, просто и безопасно, как через мобильный банк. Все транзакции проводятся в течение 2-3 минут. Чтобы проверить старые платежи, распечатать чек или убедиться в верности реквизитов совершенной оплаты, пользователь может посмотреть историю платежей в электронном кошельке.
Чтобы работать с официальным порталом Госуслуг, нужно будет установить плагин сервиса. Установка расширения: инструкцияРасширение Госуслуги для Яндекс, Гугл Хром и прочих программ позволит пользоваться сайтом в любое время. Чтобы плагин корректно работал, стоит удалить все старые версии. Для этого надо открыть панель управления, но перед этим закрыть все окна Yandex. Расширение Госуслуги для Яндекс. Браузера будет установлено, если следовать пошаговой инструкции:
- Сначала нужно загрузить плагин.
- Разрешить установку и включить расширение в браузере.
- Открыть вкладку «Дополнения» в разделе «Настройки».
- Убедиться, что все прошло успешно.
Установить расширение Госуслуги для Яндекс. Браузера можно на Microsoft Windows. При этом версия Windows должна быть 7, 8 и 10. Также есть возможность запуска плагина Госуслуги на Яндекс. Браузер на устройствах, которые работают на Android, MacOS и Линукс. Использовать все возможности портала Госуслуги может пользователь, у которого есть личный кабинет и электронная подпись. Специальный плагин скачивается непосредственно с официального интернет-ресурса gosuslugi. Чтобы ресурс работал исправно, понадобится еще одна настройка: стоит добавить его адрес в список надежных площадок, чтобы антивирусная программа и сам поисковик не блокировал его.
Госуслуги и Яндекс. ДеньгиПортал Госуслуг на Яндекс и в других браузерах принимает платежи не только с карт, но и через различные платежные сервисы. Yandex. Money предлагает осуществлять финансовые операции без комиссий. Но совершить платеж через кошелек получится только после регистрации. Идентификация Яндекс. Деньги через Госуслуги имеет ряд преимуществ:
- персональная информация пользователя защищена;
- транзакции осуществляются без рисков;
- отсутствуют необоснованные комиссии;
- средства поступают на счет в течение нескольких минут.
Из нашей статьи вы узнаете:
Для корректной работы электронной подписи требуется криптопровайдер, который будет работать с криптографическими операциями. «КриптоПро CSP» — один из самых популярных и востребованных криптопровайдеров.
Для работы с ЭЦП нужен не только сам криптопровайдер «КриптоПро CSP», но и дополнительный плагин — «КриптоПро ЭЦП Browser plug-in». В этой статье мы расскажем вам о том, как настроить этот плагин в разных браузерах.
Что из себя представляет и зачем нужен
«КриптоПро ЭЦП Browser plug-in» — плагин, поддерживающий работу «КриптоПро CSP». Он используется на веб-страницах для создания и проверки электронной подписи.
Плагин нужен для работы на торговых площадках и государственных порталах, а также везде, где используется криптопровайдер «КриптоПро CSP». Если установить криптопровайдер без плагина, то между ним и веб-страницей не будет создано взаимодействие. Соответственно, электронная подпись работать не будет.
Как установить и настроить КриптоПро ЭЦП Browser plug-in в разных браузерах
Установка «КриптоПро ЭЦП Browser plug-in» имеет различия в зависимости от браузера. На любой из браузеров нужно установить соответствующее расширение (дополнение).
Важно!
«КриптоПро ЭЦП Browser plug-in» не работает в браузере EDGE.
Установка плагина на компьютер
Дальнейшие действия зависят от браузера, в котором будет осуществляться работа с электронной подписью.
Internet Explorer
Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.
Google Chrome
В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.
Яндекс. Браузер
Как проверить браузер
Проверка «КриптоПро ЭЦП Browser plug-in» осуществляется на специальном сервисе разработчика «Cryptopro». Если расширение cadesplugin. exe установлено правильно, оно запросит доступ к сертификатам и ключам при переходе на сайт для проверки. Пользователю необходимо нажать «ОК». Далее появляется уведомление об успешном слиянии модуля, где указаны версия и криптопровайдер.
Чтобы добавить корневые сертификаты в перечень доверенных, требуется настройка. Для этого необходимо:
- Перейти в «Свойства». При использовании ключевого носителя зайти в панель управления и выбрать «Сертификаты». На верхний сертификат из списка кликнуть правой кнопкой мыши и нажать «Свойства».
- Выделить первый сертификат в открывшемся окне и активировать опцию «Просмотр». Сертификат должен иметь последний актуальный ГОСТ. В ином случае его потребуется обновить.
- В панели управления токена ЭЦП во вкладке «Сертификаты» выбрать «Путь сертификации», далее «Состав», «Копировать в файл», выбрать директорию на ПК, нажать «Сохранить».
- Запустить и установить скачанный файл.
- В мастере импорта сертификатов выбрать хранилище и нажать «ОК».
- После выполнения операции перезапустить ПК.
Если при проверке модуля появилось уведомление «Плагин недоступен», необходимо убедиться что «КриптоПро ЭЦП Browser plug-in» установлен корректно. Достаточно открыть браузер и включить дополнение.
Сбой при переходе по ссылке возникает по причине отсутствия установленного на ПК «КриптоПро CSP». Также ошибка возникает, если операционная система компьютера не была перезапущена после установки всех компонентов.
Сохранённые в кэше файлы также мешают модулю полноценно работать. Чтобы этого избежать, плагин устанавливается в браузер с очищенным кэшем.
Чтобы очистить историю браузера с лишними файлами, необходимо:
- нажать сочетание клавиш Ctrl+Shift+Del;
- выбрать временной диапазон — «За всё время»;
- поставить галочки напротив «История браузера», «Файлы cookie и другие данные сайтов» и «Изображения и файлы, сохранённые в кэше»;
- нажать «Удалить данные».
Проверка подписи КриптоПро
Чтобы проверить ЭЦП, необходимо воспользоваться специальным сервисом компании «КриптоПро»:
- Перейти на сервис КриптоПро DSS.
- Нажать «Выбрать» и указать путь к нужному документу.
- Указать «Проверка требований к квалифицированному сертификату», если того требует формат подписи.
- Система обработает документ представит результат проверки ЭЦП КриптоПро.
Представленный для проверки сервис бесплатный и не требует предварительной регистрации ЭЦП.
Как удалить плагин
Чтобы удалить «КриптоПро ЭЦП Browser plug-in» необходимо выполнить следующие действия:
- зайти в панель управления нажав кнопку меню «Пуск», далее «Параметры»;
- перейти в раздел управления программами в соответствии с версией Windows — «Установка и удаление программ» для Windows XP, «Программы и компоненты» для Windows Vista, Windows 7, Windows 8 или «Приложения» для Windows 10;
- в открывшемся окне выбрать программу «КриптоПро ЭЦП Browser Plug-in»;
- нажать «Удалить»;
- перезагрузить ПК.
Где и как приобрести электронную подпись
Квалифицированную электронную подпись могут выдавать только удостоверяющие центры, аккредитованные Минкомсвязи. УЦ «Астрал-М» предлагает электронные подписи с большим выбором тарифных планов и дополнительных услуг.
Для получения квалифицированной электронной подписи нужно проделать четыре простых шага:
- Оставьте заявку, заполнив форму обратной связи на странице «Астрал-ЭТ».
- Подготовьте необходимый пакет документов и отправьте на проверку специалистам УЦ «Астрал-М».
- Оплатите выставленный счёт.
- Получите готовую электронную подпись.
Специалисты УЦ «Астрал-М» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.
Ifcplugin msi не устанавливается
Плагин для работы с порталом государственных услуг, как браузерное расширение, разработан для удобства использования электронной подписи на сайте Госуслуг.
Благодаря применению современных криптографических технологий такая подпись на электронном документе абсолютно идентична собственноручно поставленному личному автографу на бумажном экземпляре документа с печатью. На формальном языке это значит «совершать юридически значимые действия» в режиме онлайн. То есть, не затрачивая драгоценное время на личное посещение официальных организаций. Конечно, для этого потребуется действующая электронная подпись.
Особенности установки плагина для Госуслуг
Помимо Microsoft Windows x32 и x64, знакомых большинству пользователей, предусмотрена поддержка операционных систем MacOS от Apple и некоторых распространенных версий Linux – с полным списком можно ознакомиться, прокручивая вниз страницу для скачивания установочного файла в браузере.
Для чего нужен плагин Госуслуг
Без плагина невозможно работать с цифровой подписью. Пока он не будет установлен и настроен, юридическое или физическое лицо не сможет подписывать документы
Преимущества использования плагина для юридических лиц:
- Упрощение процесса оформления документов и обмена ими.
- Экономия средств.
- Повышение конфиденциальности и безопасности документации.
- Повышение конкурентоспособности.
- Уменьшение финансовых рисков.
Преимущества использования плагина для физических лиц и самозанятых:
- Возможность подачи деклараций без посещения налоговой службы, оформления кредитов, проведения сделок с недвижимостью.
- Возможность дистанционной подачи документов в учебные заведения, удаленного оформления трудового договора, регистрации компании и т. д.
- Возможность обращения в судебные инстанции, подачи заявлений на получение загранпаспорта или водительского удостоверения, регистрации и расторжения брака.
Поскольку всё выполняется дистанционно, использование плагина для работы с электронной подписью заметно упрощает жизнь.
Есть и другой способ получения программного модуля:
Обратите внимание: если на вашем компьютере ранее уже были установлены другие версии IFCPlugin, удалите их, закрыв перед этим все запущенные браузеры. Яндекс. Браузер предлагает сделать это самостоятельно в момент установки.
После скачивания и установки модуля для работы с подписью перезагрузите браузер для внесения изменений, вставьте в USB-разъем носитель ключа ЭП, запустите криптопровайдер если требуется и разрешите доступ плагину.
Способы исправления
Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция — Переустановка — Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.
Шаг первый – деинсталляция
Итак, нужный нам модуль установлен и готов к работе, но остается еще один важный пункт.
Шаг третий – Настройка
Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.
Настройка для Mozila Firefox:
Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.
Настройка Google Chrome:
Если это не помогло, то необходима дополнительная настройка для Google Chrome.
Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.
Ifcplugin x64 msi не устанавливается windows 10
пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk и
необходимые пакеты для поддержки используемых ключевых носителей из состава дистрибутива КриптоПро CSP (если эти пакеты не установлены):
Ключевой носительДополнительные необходимые пакеты флеш-накопитель, жесткий диск— смарт-карты (например, ОСКАР, Магистра)cprocsp-rdr-pcsc Рутокен Litecprocsp-rdr-pcsc, cprocsp-rdr-rutoken Рутокен Scprocsp-rdr-pcsc, cprocsp-rdr-rutoken, ifd-rutokens ESMART tokencprocsp-rdr-pcsc, cprocsp-rdr-esmart eToken, JaCartacprocsp-rdr-pcsc, cprocsp-rdr-jacarta.
При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.
4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.
5) Выполнить в терминале команды:
6) Для Chromium/Спутник/Яндекс. Браузер также необходимо выполнить в терминале команду:
Расширение для Mozilla Firefox (установить можно открытием ссылки в Firefox или перетаскиванием файла раширения в окно Firefox).
На странице входа на портал Госуслуг:
Перейдите по ссылке:
Согласитесь со всеми всплывающими окнами, если таковые будут.
Вы должны увидеть страницу такого вида:
Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.
Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.
Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.
В поле Сертификат выделите нужный сертификат и нажмите Подписать.
Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.
Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.
Если Вы получили ошибку, то смотрите раздел Информация об ошибках.
Как проверить установлен ли КриптоПро CSP
Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:
Как проверить установлен ли КриптоПро ЭЦП Browser plug-in
Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.
Инструкция по установке плагина доступна здесь.
Как убедиться, что включено расширение в браузере
Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.
Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.
Разрешите его установку:
Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:
Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:
В окне Подтверждение доступа нажмите Да:
Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:
И во всплывающем окне нажать – Установить расширение:
В следующем окне нажмите – Установить:
Либо перейдите Меню-Расширения-Расширения:
Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.
Проверить включен ли плагин можно в Меню-Расширения-Расширения:
1) Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Выполните привязку сертификата к закрытому ключу:
Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.
Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.
3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.
4) Ошибка: 0x8007064A/0x8007065B
Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2. 0 и/или Криптопро OCSP Client 2.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP
Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2. 0, КриптоПро OCSP Client 2
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Решение: Приобрести лицензию на нужный программный продукт и активировать её:
5) Набор ключей не существует (0x80090016)
Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные
6) Отказано в доступе (0x80090010)
Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.
7) Ошибка: Invalid algorithm specified. (0x80090008)
Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3. 9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
Процесс установки плагина
Итак, мы скачали установочный файл и закрыли окно браузера. До запуска файла на исполнение все браузеры, которые были запущены, необходимо закрыть. Теперь заходим в папку, в которой этот файл был сохранен, и запускаем его на исполнение, как обычно это делаем с программами – двойным кликом мыши. Вероятно, что запуск придется выполнять от имени администратора компьютера. В открывшемся окошке выбрать «Запустить» – процесс установки начался.
Теперь можно открывать браузер и пользоваться.
Ошибка «Не установлен плагин» в Госуслугах — как решить?
Оптимизация и автоматизация постепенно добрались и до стран СНГ. Имея зарубежный опыт, в РФ был создан крупнейший портал государственных услуг. Здесь находится крупнейшая база данных информации, касающейся различных аспектов жизни. Для комфортного и законного взаимодействия с порталом создан специальный программный модуль. Что же делать, если при авторизации через ЭЦП возникла ошибка: «Не установлен плагин» в Госуслугах?
Плагин для Яндекс Браузера
Плагин можно загрузить через Яндекс. браузер и установить на компьютер, но расширение им не поддерживается. Поэтому рекомендуется загрузить другой браузер: Chrome, «Спутник», Mozilla и Explorer. Напоминание об этом есть на сайте Госуслуг.
В Яндекс браузере есть собственный плагин для работы с электронной подписью, но для входа на Госуслуги он не подходит. Выход один – использовать Chrome или любой другой браузер из списка разрешенных.
Как включить через расширения
Чтобы найти расширения, нужно нажать на 3 горизонтальные черточки в правом верхнем углу и выбрать раздел «Дополнения». Но так как разработчики плагина по каким-то причинам не внесли браузер в список поддерживаемых, расширение IFCPlugin там не появится. Даже если постараться найти его среди всех расширений, попытка не увенчается успехом.
Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:
На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.
Куда же ты запропастился?
Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в «Program Files». под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.
Достаем напильник
Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin. msi :
TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.
Смотрим что с реестром:
Как видим, всё, кроме классов, прописывается в HKCU. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.
Еще один напильник
Выясняется, что он пытается писать логи вот сюда:
Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.
Заключение
Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.
Найдите установочный файл в папке «Загрузки», щелкните по нему левой кнопкой мышки 2 раза и притупите к процессу инсталляции. Нажмите «Далее», чтобы продолжить, а после – «Установить». Дождитесь завершения процесса (1-2 минуты). Когда всё закончится, выйдите из мастера установки, нажав «Готово». Расширение для плагина добавится в браузер автоматически, о чем вы будете уведомлены.
Плагин устанавливается независимо от того, есть ли на компьютере вспомогательное программное обеспечение криптопровайдер/токен и ключ электронной подписи.
Возможные ошибки
В процессе установки плагина и работы с электронной подписью возникают ошибки, чаще всего – по невнимательности. Проблемы решаются путем обращения в службу поддержки или самостоятельно, тем более некоторые из них пустяковые.
Не установлен плагин Госуслуги
«Крипто Про» – программа, которая позволяет работать с сертификатом подписи на ПК. Ошибка может возникать при попытке входа в личный кабинет по ЭП и создания подписи. Чтобы её исправить, нужно загрузить на ПК именно криптопровайдер «Крипто Про».
Плагин для Chrome
После установки плагина на компьютер, в браузер, который использовался для скачивания, расширение добавляется автоматически. Уведомление всплывает в правом верхнем углу рядом с тремя вертикальными точками. Самостоятельно плагин не включится. Его нужно активировать. Это можно сделать, как сразу, так и после в настройках Chrome.
Первичное уведомление выводится на экран браузера с командой «Ошибка». Нажмите туда и перейдите на вкладку с уведомлением напротив восклицательного знака. Выберите «Включить расширение».
Как запустить расширение через меню настроек:
- Нажмите на 3 вертикальные точки в правом верхнем углу, перейдите в раздел «Дополнительные инструменты».
- Выберите во всплывающем окне меню раздел «Расширения».
- Найдите в списке расширений нужное, переведите ползунок в режим «Включено», кликнув по нему один раз.
Модуль работает. Теперь разрешите плагину доступ к сайтам, на которых чаще всего ведется работа с электронной подписью. Для этого выберите «Сведения» и переведите ползунок вправо напротив «Автоматически разрешать доступ к следующим сайтам». Если он уже активирован, ничего не меняйте.
Настройка популярных браузеров для работы с плагином
Разработчики обращают внимание, что поддерживаются версии Google Chrome от 29. 0 и выше – в случае необходимости достаточно выполнить обновление. При первом открытии после установки плагина браузер может автоматически обнаружить это и предложит его включить.
В верхнем правом углу среди браузерных расширений появился значок плагина, при нажатии на который открывается соответствующее меню для управления его работой.
Если этого не произошло – плагин необходимо включить через управление расширениями.
Разработчики утверждают, что поддерживаются версии MS Internet Explorer начиная с 8. 0 – это справедливо, видимо, не для всех сборок. Для продвинутых пользователей обновить MS IE до актуальной версии не составит труда. Но настроить этот браузер, чтобы плагин портала Госуслуг мог в нем корректно работать, наиболее трудоемкая часть в сравнении с другими обозревателями.
Готово. На странице входа в личный кабинет портала Госуслуг выбираем «Вход с помощью электронной подписи».
Если носитель не был вставлен, то далее система предложит вставить носитель ключа ЭЦП.
Mozilla Firefox дружественно относится к плагину для работы с электронной подписью. Достаточно открыть меню, выбрать «Дополнения», далее – «Расширения». Установленный плагин отображается в списке имеющихся расширений, остается только его включить.
При нажатии на «Включить» появится дополнительное окошко с предупреждением – в нем тоже надо выбрать «Включить».
Иконка расширения меняет свой цвет – вместо серого окрашивается в цвета государственного флага – расширение стало активным.
Поклонникам софта от Yandex работать с плагином для ЭЦП, к сожалению, не получится. На настоящий момент Яндекс-браузер не входит в список поддерживаемых обозревателей – расширение устанавливаться на него просто не будет.
При попытке подтверждения личности на сайте Госуслуг, столкнулся с проблемой, что их плагин IFCPlugin ничего не делает, кроме как устанавливается в систему. А должен помимо себя, установить плагины в браузеры, однако никаких плагинов в дополнениях Mozilla Firefox я не увидел.
В итоге, оказалось, что Mozilla Firefox отключила поддержку NPAPI (англ. Netscape Plugin Application Programming Interface) начиная с 52 версии. Из за этого в браузере отключается добрая часть плагинов, которая в большинстве своем относится к Java, Silverlight, Unity. Но это коснулось и наших ленивых программистов, которые не могут сделать нормальные плагины для работы с КриптоПРО.
Как итог, в плагинах нельзя найти заветный Crypto Interface Plugin. Для решения необходимо сделать финт ушами и может привести к неработоспособности браузера, но у меня все прекрасно заработало.
Для включения NPAPI необходимо зайти в дополнительные настройки браузера, для этого в адресной строке необходимо ввести about:config и принять «правила игры».
Далее нам необходимо нажать правой кнопкой мыши в любом месте и создать новый логический ключ plugin. load_flash_only со значением false
Перейти к контенту
Для авторизации в сервисах, где вход осуществляется через портал государственных услуг и электронную подпись нужно установить плагин для работы с порталом. Но даже после установки в яндексе возникает ошибка, что плагин не установлен. В статье расскажу, где скачать и как установить расширение госуслуги для яндекс браузера.
Окно с ошибкой возникает потому что кроме самого плагина необходимо еще добавить расширение, которое обеспечит работоспособность между криптопровайдером и браузером. Инструкции по установке можно увидеть, нажав на «документ» в 4-ом пункте окна с ошибкой.
Что такое браузер?
Браузер — программа с помощью, которой осуществляется выход в интернет. Пользователь вбивает свой запрос, а в ответ получает запрашиваемую информацию в виде веб страниц.
Что такое криптопровайдер?
Криптопровайдер — программное обеспечение для работы с электронными подписями, предназначенное для защиты данных. Может ставить подписи, шифровать и защищать данные. Самые популярные: КриптоПро, VipNet CSP.
В руководстве описывается, как поставить расширение госуслуги для 3-х браузеров: Internet Explorer, Mozilla FireFox и Google Chrome. О яндексе в инструкции ничего нет. Более того его нет даже в списке поддерживаемых веб-браузеров на странице плагина госуслуг.
Т.к. Яндекс браузер и Google Chrome созданы на основе Chromium, то расширение госуслуг можно установить из интернет магазина хрома.
- 1. Для этого на странице где скачивается плагин госуслуг нажмите на кнопку «Расширение для Спутник/Google Chrome» или перейдите по ссылке.
- 2. На открывшейся странице нажмите «Установить» — «Установить расширение».
- 3. После этого в правом верхнем углу появится круглый значок госуслуг. Можно пробовать авторизоваться с помощью ЭЦП.
two_oceans |
|
Статус: Эксперт Группы: Участники Сказал(а) «Спасибо»: 110 раз |
Добрый день! Ситуация усложняется тем, что: 1) для входа в закрытую часть ГАС «Управление» нужно зайти через госуслуги, там ситуация диаметрально противоположная: плагин госуслуг работает с сертификатами гост-2012 только на новых браузерах (DLL из новой версии плагина госуслуг по какой-то причине не подгружается в старые браузеры, похоже поддержку npapi убрали). В КриптоПро фокс 45 видно плагин криптопро и расширение госуслуг, казалось бы вот оно, но расширение госуслуг нерабочее (нужна версии браузера новее); 2) закрытая часть ГАС «Управление» еще и работает по гост-2012 tls (счастье что односторонний). КриптоПро Фокс 45 тоже пролетает, но я могу перешифровать stunnel-msspi локально на поддерживаемый всеми браузерами зарубежный алгоритм, если решится все остальное. Мне хотелось бы все же унифицировано использовать хромиум-гост во всех ГИС, и потому возникает вопрос: есть ли какой-то способ связать расширение плагина криптопро в браузере с миме-типом (вручную или с новой версией расширения), не дожидаясь пока Федеральное казначейство сделает нормальное создание плагина на их сайте. Отредактировано пользователем 31 января 2020 г. 5:07:46(UTC) |
|
|
Пользователи, просматривающие эту тему |
Guest (7) |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Причины сбоя
Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.
Электронная цифровая подпись является аналогом собственноручной подписи. Используется для дистанционного подписания документов. Обеспечивает экономию средств и времени, сокращает риски финансовых потерь и многое другое.
Работа с электронной подписью на портале Госуслуг осуществляется при помощи плагина IFCPlugin. Вместе с ним используется расширение для плагина и криптопровайдер/токен.
- Для чего нужен плагин Госуслуг
- Особенности установки плагина
- Плагин для Яндекс Браузера
- Как включить через расширения
- Плагин для Chrome
- Возможные ошибки
- Не установлен плагин Госуслуги
- Не установлена программа Крипто Про
Форум КриптоПро
»
Устаревшие продукты
»
КриптоПро CSP 3. 6
»
КриптоПро ЭЦП Browser plug-in 2. 12245 и ГАСУ
Jasra
Оставлено
:
29 октября 2015 г. 16:02:48(UTC)
Не работает ЭЦП на сайте gasu. gov. ru при подписании данных возникает ошибка “Сертификат не прошел проверку: проверьте срок действия и цепочку сертификатов” все сертификаты установлены. авторизация на сайте gosuslugi. ru проходит успешно. Версия плагина: 2. 12245 Версия CSP: 3. 6497Алгоритм ключа: ГОСТ Р 34. 10-2001Win XP SP3При проверке ЭЦП не дает сертификат выбрать. В чем проблема может быть? problema s tetsom. JPG (117kb) загружен 17 раз(а).
b1setgey
Оставлено
:
8 августа 2016 г. 14:40:12(UTC)
тоже есть такая проблема errEcp. jpg (13kb) загружен 9 раз(а). работало работало до июля 2016 все ок, и срок действия эцп еще не истек. а вот такое гонит. на сайте гас управление ТП пишет проблема устранена, они умеют говорит что все ок, а по факту проблема остается.
Андрей Емельянов
Оставлено
:
9 августа 2016 г. 9:46:58(UTC)
Установка КриптоПро ЭЦП Browser plug-in #
Для взаимодействия Электронной подписи с вашим настроенным браузером необходимо установить плагин КриптоПро ЭЦП Browser plug-in.
- Нажимаем на ссылку и скачиваем файл.
- Internet Explorer откроет сообщение, с предложением нажать «Сохранить»
- Запуститься окно «Контроль учетных записей пользователя», в котором нужно нажать «Да».
- На вопрос, Установить КриптоПро ЭЦП Browser plug-in?, выберите «Да».
- Запустится установка и настройка КриптоПро ЭЦП Browser plug-in.
Установка плагина Электронного правительства
В Mozilla Firefox и Google Chrome принцип включения плагинов одинаков. В Mozilla в верхнем правом углу нажимаем «Открыть меню», в меню выбираем «Дополнения», в нём открываем «Расширения». Здесь необходимо включить плагины.
После установки и включения плагинов для работы с ЭЦП вы сможете использовать электронную подпись на портале Госуслуг.
Настройка Веб браузера IEНастройка Электронной подписи для Госуслуг
официальный сайт Казначейства Россииwww. roskazna
СУФД-онлайн
СУФД-Портал – это WEB-приложение, доступное из глобальной сети Интернет, предоставляющее, по сравнению с ранее доступными в ППО «СЭД» возможностями, более широкий набор услуг. В СУФД-Портале клиенты производят все операции с документами в режиме реального времени с более быстрым уведомлением об их статусе обработки, а также с наименьшими задержками получают сформированную отчетность из казначейства при соблюдении самых жестких требований к информационной безопасности. Единый контактный центр Федерального казначейства:
тел. : 8 (800) 30-10-777 – звонок по России, в т. с мобильных телефонов, БЕСПЛАТНЫЙ. Администратор Портала АСФК УФК по Белгородской области:
тел. : (4722) 250-257
Настройка программного обеспечения для работы в ППО «СУФД-Портал». Установить на рабочем месте СКЗИ «Континент TLS-клиент» версии 2. 1440. Если рабочее место уже подключено к ГИС «Электронный бюджет», то СКЗИ уже установлено и необходимо выполнить его настройку.
варительно пройдя процедуру регистрации на сайте.
Чтобы пользоваться интернетом без каких-либо ограничений, стоит установить на мобильном устройстве и ПК браузер от Yandex. Обычно его используют, чтобы открыть необходимые сайты и совершить ряд действий. Для портала Госуслуги Яндекс также является удобным и надежным браузером, который обеспечивает максимальную безопасность при совершении платежей и заполнении персональных данных. Яндекс Браузер для работы с порталом Госуслуг
- он безопасен;
- имеет режим «Турбо»;
- скачивается совершенно бесплатно с разных серверов;
- устанавливается на мобильное устройство, планшет, ноутбук и персональный компьютер.
Чтобы использовать все возможности портала, необходимо зарегистрировать аккаунт в сервисе Yandex Money. Оплатить налоги и другие Госуслуги через Яндекс. Деньги можно так же быстро, просто и безопасно, как через мобильный банк. Все транзакции проводятся в течение 2-3 минут. Чтобы проверить старые платежи, распечатать чек или убедиться в верности реквизитов совершенной оплаты, пользователь может посмотреть историю платежей в электронном кошельке.
Чтобы работать с официальным порталом Госуслуг, нужно будет установить плагин сервиса. Установка расширения: инструкцияРасширение Госуслуги для Яндекс, Гугл Хром и прочих программ позволит пользоваться сайтом в любое время. Чтобы плагин корректно работал, стоит удалить все старые версии. Для этого надо открыть панель управления, но перед этим закрыть все окна Yandex. Расширение Госуслуги для Яндекс. Браузера будет установлено, если следовать пошаговой инструкции:
- Сначала нужно загрузить плагин.
- Разрешить установку и включить расширение в браузере.
- Открыть вкладку «Дополнения» в разделе «Настройки».
- Убедиться, что все прошло успешно.
Установить расширение Госуслуги для Яндекс. Браузера можно на Microsoft Windows. При этом версия Windows должна быть 7, 8 и 10. Также есть возможность запуска плагина Госуслуги на Яндекс. Браузер на устройствах, которые работают на Android, MacOS и Линукс. Использовать все возможности портала Госуслуги может пользователь, у которого есть личный кабинет и электронная подпись. Специальный плагин скачивается непосредственно с официального интернет-ресурса gosuslugi. Чтобы ресурс работал исправно, понадобится еще одна настройка: стоит добавить его адрес в список надежных площадок, чтобы антивирусная программа и сам поисковик не блокировал его.
Госуслуги и Яндекс. ДеньгиПортал Госуслуг на Яндекс и в других браузерах принимает платежи не только с карт, но и через различные платежные сервисы. Yandex. Money предлагает осуществлять финансовые операции без комиссий. Но совершить платеж через кошелек получится только после регистрации. Идентификация Яндекс. Деньги через Госуслуги имеет ряд преимуществ:
- персональная информация пользователя защищена;
- транзакции осуществляются без рисков;
- отсутствуют необоснованные комиссии;
- средства поступают на счет в течение нескольких минут.
Из нашей статьи вы узнаете:
Для корректной работы электронной подписи требуется криптопровайдер, который будет работать с криптографическими операциями. «КриптоПро CSP» — один из самых популярных и востребованных криптопровайдеров.
Для работы с ЭЦП нужен не только сам криптопровайдер «КриптоПро CSP», но и дополнительный плагин — «КриптоПро ЭЦП Browser plug-in». В этой статье мы расскажем вам о том, как настроить этот плагин в разных браузерах.
Что из себя представляет и зачем нужен
«КриптоПро ЭЦП Browser plug-in» — плагин, поддерживающий работу «КриптоПро CSP». Он используется на веб-страницах для создания и проверки электронной подписи.
Плагин нужен для работы на торговых площадках и государственных порталах, а также везде, где используется криптопровайдер «КриптоПро CSP». Если установить криптопровайдер без плагина, то между ним и веб-страницей не будет создано взаимодействие. Соответственно, электронная подпись работать не будет.
Как установить и настроить КриптоПро ЭЦП Browser plug-in в разных браузерах
Установка «КриптоПро ЭЦП Browser plug-in» имеет различия в зависимости от браузера. На любой из браузеров нужно установить соответствующее расширение (дополнение).
Важно!
«КриптоПро ЭЦП Browser plug-in» не работает в браузере EDGE.
Установка плагина на компьютер
Дальнейшие действия зависят от браузера, в котором будет осуществляться работа с электронной подписью.
Internet Explorer
Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.
Google Chrome
В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.
Яндекс. Браузер
Как проверить браузер
Проверка «КриптоПро ЭЦП Browser plug-in» осуществляется на специальном сервисе разработчика «Cryptopro». Если расширение cadesplugin. exe установлено правильно, оно запросит доступ к сертификатам и ключам при переходе на сайт для проверки. Пользователю необходимо нажать «ОК». Далее появляется уведомление об успешном слиянии модуля, где указаны версия и криптопровайдер.
Чтобы добавить корневые сертификаты в перечень доверенных, требуется настройка. Для этого необходимо:
- Перейти в «Свойства». При использовании ключевого носителя зайти в панель управления и выбрать «Сертификаты». На верхний сертификат из списка кликнуть правой кнопкой мыши и нажать «Свойства».
- Выделить первый сертификат в открывшемся окне и активировать опцию «Просмотр». Сертификат должен иметь последний актуальный ГОСТ. В ином случае его потребуется обновить.
- В панели управления токена ЭЦП во вкладке «Сертификаты» выбрать «Путь сертификации», далее «Состав», «Копировать в файл», выбрать директорию на ПК, нажать «Сохранить».
- Запустить и установить скачанный файл.
- В мастере импорта сертификатов выбрать хранилище и нажать «ОК».
- После выполнения операции перезапустить ПК.
Если при проверке модуля появилось уведомление «Плагин недоступен», необходимо убедиться что «КриптоПро ЭЦП Browser plug-in» установлен корректно. Достаточно открыть браузер и включить дополнение.
Сбой при переходе по ссылке возникает по причине отсутствия установленного на ПК «КриптоПро CSP». Также ошибка возникает, если операционная система компьютера не была перезапущена после установки всех компонентов.
Сохранённые в кэше файлы также мешают модулю полноценно работать. Чтобы этого избежать, плагин устанавливается в браузер с очищенным кэшем.
Чтобы очистить историю браузера с лишними файлами, необходимо:
- нажать сочетание клавиш Ctrl+Shift+Del;
- выбрать временной диапазон — «За всё время»;
- поставить галочки напротив «История браузера», «Файлы cookie и другие данные сайтов» и «Изображения и файлы, сохранённые в кэше»;
- нажать «Удалить данные».
Проверка подписи КриптоПро
Чтобы проверить ЭЦП, необходимо воспользоваться специальным сервисом компании «КриптоПро»:
- Перейти на сервис КриптоПро DSS.
- Нажать «Выбрать» и указать путь к нужному документу.
- Указать «Проверка требований к квалифицированному сертификату», если того требует формат подписи.
- Система обработает документ представит результат проверки ЭЦП КриптоПро.
Представленный для проверки сервис бесплатный и не требует предварительной регистрации ЭЦП.
Как удалить плагин
Чтобы удалить «КриптоПро ЭЦП Browser plug-in» необходимо выполнить следующие действия:
- зайти в панель управления нажав кнопку меню «Пуск», далее «Параметры»;
- перейти в раздел управления программами в соответствии с версией Windows — «Установка и удаление программ» для Windows XP, «Программы и компоненты» для Windows Vista, Windows 7, Windows 8 или «Приложения» для Windows 10;
- в открывшемся окне выбрать программу «КриптоПро ЭЦП Browser Plug-in»;
- нажать «Удалить»;
- перезагрузить ПК.
Где и как приобрести электронную подпись
Квалифицированную электронную подпись могут выдавать только удостоверяющие центры, аккредитованные Минкомсвязи. УЦ «Астрал-М» предлагает электронные подписи с большим выбором тарифных планов и дополнительных услуг.
Для получения квалифицированной электронной подписи нужно проделать четыре простых шага:
- Оставьте заявку, заполнив форму обратной связи на странице «Астрал-ЭТ».
- Подготовьте необходимый пакет документов и отправьте на проверку специалистам УЦ «Астрал-М».
- Оплатите выставленный счёт.
- Получите готовую электронную подпись.
Специалисты УЦ «Астрал-М» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.
Ifcplugin msi не устанавливается
Плагин для работы с порталом государственных услуг, как браузерное расширение, разработан для удобства использования электронной подписи на сайте Госуслуг.
Благодаря применению современных криптографических технологий такая подпись на электронном документе абсолютно идентична собственноручно поставленному личному автографу на бумажном экземпляре документа с печатью. На формальном языке это значит «совершать юридически значимые действия» в режиме онлайн. То есть, не затрачивая драгоценное время на личное посещение официальных организаций. Конечно, для этого потребуется действующая электронная подпись.
Особенности установки плагина для Госуслуг
Помимо Microsoft Windows x32 и x64, знакомых большинству пользователей, предусмотрена поддержка операционных систем MacOS от Apple и некоторых распространенных версий Linux – с полным списком можно ознакомиться, прокручивая вниз страницу для скачивания установочного файла в браузере.
Для чего нужен плагин Госуслуг
Без плагина невозможно работать с цифровой подписью. Пока он не будет установлен и настроен, юридическое или физическое лицо не сможет подписывать документы
Преимущества использования плагина для юридических лиц:
- Упрощение процесса оформления документов и обмена ими.
- Экономия средств.
- Повышение конфиденциальности и безопасности документации.
- Повышение конкурентоспособности.
- Уменьшение финансовых рисков.
Преимущества использования плагина для физических лиц и самозанятых:
- Возможность подачи деклараций без посещения налоговой службы, оформления кредитов, проведения сделок с недвижимостью.
- Возможность дистанционной подачи документов в учебные заведения, удаленного оформления трудового договора, регистрации компании и т. д.
- Возможность обращения в судебные инстанции, подачи заявлений на получение загранпаспорта или водительского удостоверения, регистрации и расторжения брака.
Поскольку всё выполняется дистанционно, использование плагина для работы с электронной подписью заметно упрощает жизнь.
Есть и другой способ получения программного модуля:
Обратите внимание: если на вашем компьютере ранее уже были установлены другие версии IFCPlugin, удалите их, закрыв перед этим все запущенные браузеры. Яндекс. Браузер предлагает сделать это самостоятельно в момент установки.
После скачивания и установки модуля для работы с подписью перезагрузите браузер для внесения изменений, вставьте в USB-разъем носитель ключа ЭП, запустите криптопровайдер если требуется и разрешите доступ плагину.
Способы исправления
Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция — Переустановка — Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.
Шаг первый – деинсталляция
Итак, нужный нам модуль установлен и готов к работе, но остается еще один важный пункт.
Шаг третий – Настройка
Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.
Настройка для Mozila Firefox:
Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.
Настройка Google Chrome:
Если это не помогло, то необходима дополнительная настройка для Google Chrome.
Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.
Ifcplugin x64 msi не устанавливается windows 10
пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk и
необходимые пакеты для поддержки используемых ключевых носителей из состава дистрибутива КриптоПро CSP (если эти пакеты не установлены):
Ключевой носительДополнительные необходимые пакеты флеш-накопитель, жесткий диск— смарт-карты (например, ОСКАР, Магистра)cprocsp-rdr-pcsc Рутокен Litecprocsp-rdr-pcsc, cprocsp-rdr-rutoken Рутокен Scprocsp-rdr-pcsc, cprocsp-rdr-rutoken, ifd-rutokens ESMART tokencprocsp-rdr-pcsc, cprocsp-rdr-esmart eToken, JaCartacprocsp-rdr-pcsc, cprocsp-rdr-jacarta.
При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.
4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.
5) Выполнить в терминале команды:
6) Для Chromium/Спутник/Яндекс. Браузер также необходимо выполнить в терминале команду:
Расширение для Mozilla Firefox (установить можно открытием ссылки в Firefox или перетаскиванием файла раширения в окно Firefox).
На странице входа на портал Госуслуг:
Перейдите по ссылке:
Согласитесь со всеми всплывающими окнами, если таковые будут.
Вы должны увидеть страницу такого вида:
Если Вы видите такое окно, то переходите к шагу 2, если нет, то читайте дальше.
Если Вы видите такое окно, значит не установлен или не доступен КриптоПро CSP, см. пункт как проверить установку или установить КриптоПро CSP.
Если Вы видите такое окно, значит CAdESBrowserPlug-in не установлен или не доступен, см. пункт как проверить установлен ли плагин, Как убедиться, что правильно настроен браузер.
В поле Сертификат выделите нужный сертификат и нажмите Подписать.
Примечание: В поле Сертификат отображаются все сертификаты, установленные в хранилище Личное текущего пользователя, и сертификаты, записанные в ключевые контейнеры. Если в списке нет сертификатов или отсутствует нужный, значит необходимо вставить ключевой носитель с закрытым ключом и установить сертификат в хранилище Личное текущего пользователя.
Если после нажатия кнопки Подписать Вы видите такой результат, значит Вы успешно выполнили подпись и КриптоПро ЭЦП Browser plug-in работает в штатном режиме.
Если Вы получили ошибку, то смотрите раздел Информация об ошибках.
Как проверить установлен ли КриптоПро CSP
Проверить установлен ли КриптоПро CSP можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта:
Как проверить установлен ли КриптоПро ЭЦП Browser plug-in
Проверить установлен ли КриптоПро ЭЦП Browser plug-in можно зайдя в панель управления Программы и компоненты (Установка и удаление программ). Там же можно увидеть версию установленного продукта.
Инструкция по установке плагина доступна здесь.
Как убедиться, что включено расширение в браузере
Если Вы используете Google Chrome, то Вы должны включить расширение. Для этого в правом верхнем углу браузера нажмите на значок Настройка и управление Google Chrome (три точки)- Дополнительные инструменты –Расширения.
Если Вы используете Mozilla Firefox версии 52 и выше, то требуется дополнительно установить расширение для браузера.
Разрешите его установку:
Перейдите Инструменты-Дополнения-Расширения и убедитесь, что расширение включено:
Если Вы используете Internet Explorer, то при переходе на страницу, в которую встроен CAdESBrowserPlug-in, Вы увидите внизу страницы следующее сообщение:
В окне Подтверждение доступа нажмите Да:
Если Вы используете Opera, то необходимо установить расширение из каталога дополнений Opera:
И во всплывающем окне нажать – Установить расширение:
В следующем окне нажмите – Установить:
Либо перейдите Меню-Расширения-Расширения:
Нажмите Добавить расширения и в строке поиска введите CryptoPro, выберите наш плагин и нажмите Добавить в Opera. После этого перезапустите браузер.
Проверить включен ли плагин можно в Меню-Расширения-Расширения:
1) Появляется окно КриптоПро CSP Вставьте ключевой носитель
Появление данного окна значит, что у Вас не вставлен носитель с закрытым ключом для выбранного Вами сертификата.
Необходимо вставить ключевой носитель. Убедится что ОС его «видит» и попробовать заново.
Если предыдущие действия не помогли, необходимо переустановить сертификат в хранилище Личное текущего пользователя с привязкой к закрытому ключу. См статью.
2) Не удалось создать подпись из-за ошибки: Не удается построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
Эта ошибка возникает, когда невозможно проверить статус сертификата (нет привязки к закрытому ключу, нет доступа к спискам отзыва или OCSP службе), либо не установлены корневые сертификаты.
Выполните привязку сертификата к закрытому ключу:
Проверьте строится ли цепочка доверия: откройте файл сертификата (можно его открыть через Пуск-Все программы-КриптоПро- Сертификаты-Текущий Пользователь-Личное-Сертификаты), перейдите на вкладку Путь сертификации. Если на этой вкладке присутствуют красные кресты, или вообще нет ничего кроме текущего сертификата (кроме тех случаев если сертификат является самоподписанным)
Скриншоты с примерами сертификатов, у которых не строится цепочка доверия.
Если вы используете квалифицированный сертификат, то попробуйте установить в доверенные корневые эти 2 сертификата (это сертификаты Головного УЦ Минкомсвязи и от них, при наличии интернета должна построится цепочка доверия у любого квалифицированного сертификата), если не поможет, то обращайтесь в УЦ, выдавший Вам сертификат.
Чтобы установить скачанный сертификат в доверенные корневые центры сертификации, нажмите по нему правой кнопкой-Выберите пункт –Установить сертификат- Текущий пользователь- Поместить все сертификаты в следующие хранилище-Обзор-Доверенные корневые центры сертификации-Ок- Далее- Готово- когда появится предупреждение системы безопасности об установке сертификата- нажмите Да-Ок. если Вы устанавливаете сертификат промежуточного центра сертификации то выбирайте хранилище- промежуточные центры сертификации.
Важно: Если вы создаете CAdES-Tили CAdES-XLongType 1, Ошибка может возникать если нет доверия к сертификату оператора TSP службы, в этом случае необходимо установить в доверенные корневые центры сертификации корневой сертификат УЦ его издавшего.
3) Если подпись создается, но ошибка при проверке цепочки сертификатов горит, это значит, что нет доступа к спискам отозванных сертификатов.
4) Ошибка: 0x8007064A/0x8007065B
Причина ошибки истек срок действия лицензий на КриптоПро CSP и/или КриптоПро TSP Client 2. 0 и/или Криптопро OCSP Client 2.
Для создания CAdES-BES подписи должна быть действующая лицензия на КриптоПро CSP
Для создания XLT1 должны быть действующими лицензии на следующие программные продукты: КриптоПро CSP, КриптоПро TSP Client 2. 0, КриптоПро OCSP Client 2
Посмотреть статус лицензий можно через: Пуск- Все программы- КРИПТО-ПРО- Управление лицензиями КриптоПро PKI.
Решение: Приобрести лицензию на нужный программный продукт и активировать её:
5) Набор ключей не существует (0x80090016)
Причина ошибки: У браузера не хватает прав для выполнения операции- добавьте наш сайт в доверенные
6) Отказано в доступе (0x80090010)
Причина ошибки: Истек срок действия закрытого ключа. Проверьте срок действия Зайдите в Пуск->Все программы(все приложения)->КриптоПро->Крипто-Про CSP. Перейдите на вкладку Сервис. Выберите пункт Протестировать, выберите контейнер с закрытым ключом и в результатах тестирования Вы сможете увидеть срок его действия. Рекомендуется получить новый ключ.
7) Ошибка: Invalid algorithm specified. (0x80090008)
Данная ошибка возникает, если Вы используете сертификат, алгоритм которого не поддерживается Вашим криптопровайдером.
Пример: У вас установлен КриптоПро CSP 3. 9 а сертификат Выпущен по ГОСТ 2012.
Или если используется алгоритм хеширования, не соответствующий сертификату.
Так же проверьте актуальность версии КриптоПро CSP.
Процесс установки плагина
Итак, мы скачали установочный файл и закрыли окно браузера. До запуска файла на исполнение все браузеры, которые были запущены, необходимо закрыть. Теперь заходим в папку, в которой этот файл был сохранен, и запускаем его на исполнение, как обычно это делаем с программами – двойным кликом мыши. Вероятно, что запуск придется выполнять от имени администратора компьютера. В открывшемся окошке выбрать «Запустить» – процесс установки начался.
Теперь можно открывать браузер и пользоваться.
Ошибка «Не установлен плагин» в Госуслугах — как решить?
Оптимизация и автоматизация постепенно добрались и до стран СНГ. Имея зарубежный опыт, в РФ был создан крупнейший портал государственных услуг. Здесь находится крупнейшая база данных информации, касающейся различных аспектов жизни. Для комфортного и законного взаимодействия с порталом создан специальный программный модуль. Что же делать, если при авторизации через ЭЦП возникла ошибка: «Не установлен плагин» в Госуслугах?
Плагин для Яндекс Браузера
Плагин можно загрузить через Яндекс. браузер и установить на компьютер, но расширение им не поддерживается. Поэтому рекомендуется загрузить другой браузер: Chrome, «Спутник», Mozilla и Explorer. Напоминание об этом есть на сайте Госуслуг.
В Яндекс браузере есть собственный плагин для работы с электронной подписью, но для входа на Госуслуги он не подходит. Выход один – использовать Chrome или любой другой браузер из списка разрешенных.
Как включить через расширения
Чтобы найти расширения, нужно нажать на 3 горизонтальные черточки в правом верхнем углу и выбрать раздел «Дополнения». Но так как разработчики плагина по каким-то причинам не внесли браузер в список поддерживаемых, расширение IFCPlugin там не появится. Даже если постараться найти его среди всех расширений, попытка не увенчается успехом.
Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:
На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.
Куда же ты запропастился?
Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в «Program Files». под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.
Достаем напильник
Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin. msi :
TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.
Смотрим что с реестром:
Как видим, всё, кроме классов, прописывается в HKCU. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.
Еще один напильник
Выясняется, что он пытается писать логи вот сюда:
Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.
Заключение
Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.
Найдите установочный файл в папке «Загрузки», щелкните по нему левой кнопкой мышки 2 раза и притупите к процессу инсталляции. Нажмите «Далее», чтобы продолжить, а после – «Установить». Дождитесь завершения процесса (1-2 минуты). Когда всё закончится, выйдите из мастера установки, нажав «Готово». Расширение для плагина добавится в браузер автоматически, о чем вы будете уведомлены.
Плагин устанавливается независимо от того, есть ли на компьютере вспомогательное программное обеспечение криптопровайдер/токен и ключ электронной подписи.
Возможные ошибки
В процессе установки плагина и работы с электронной подписью возникают ошибки, чаще всего – по невнимательности. Проблемы решаются путем обращения в службу поддержки или самостоятельно, тем более некоторые из них пустяковые.
Не установлен плагин Госуслуги
«Крипто Про» – программа, которая позволяет работать с сертификатом подписи на ПК. Ошибка может возникать при попытке входа в личный кабинет по ЭП и создания подписи. Чтобы её исправить, нужно загрузить на ПК именно криптопровайдер «Крипто Про».
Плагин для Chrome
После установки плагина на компьютер, в браузер, который использовался для скачивания, расширение добавляется автоматически. Уведомление всплывает в правом верхнем углу рядом с тремя вертикальными точками. Самостоятельно плагин не включится. Его нужно активировать. Это можно сделать, как сразу, так и после в настройках Chrome.
Первичное уведомление выводится на экран браузера с командой «Ошибка». Нажмите туда и перейдите на вкладку с уведомлением напротив восклицательного знака. Выберите «Включить расширение».
Как запустить расширение через меню настроек:
- Нажмите на 3 вертикальные точки в правом верхнем углу, перейдите в раздел «Дополнительные инструменты».
- Выберите во всплывающем окне меню раздел «Расширения».
- Найдите в списке расширений нужное, переведите ползунок в режим «Включено», кликнув по нему один раз.
Модуль работает. Теперь разрешите плагину доступ к сайтам, на которых чаще всего ведется работа с электронной подписью. Для этого выберите «Сведения» и переведите ползунок вправо напротив «Автоматически разрешать доступ к следующим сайтам». Если он уже активирован, ничего не меняйте.
Настройка популярных браузеров для работы с плагином
Разработчики обращают внимание, что поддерживаются версии Google Chrome от 29. 0 и выше – в случае необходимости достаточно выполнить обновление. При первом открытии после установки плагина браузер может автоматически обнаружить это и предложит его включить.
В верхнем правом углу среди браузерных расширений появился значок плагина, при нажатии на который открывается соответствующее меню для управления его работой.
Если этого не произошло – плагин необходимо включить через управление расширениями.
Разработчики утверждают, что поддерживаются версии MS Internet Explorer начиная с 8. 0 – это справедливо, видимо, не для всех сборок. Для продвинутых пользователей обновить MS IE до актуальной версии не составит труда. Но настроить этот браузер, чтобы плагин портала Госуслуг мог в нем корректно работать, наиболее трудоемкая часть в сравнении с другими обозревателями.
Готово. На странице входа в личный кабинет портала Госуслуг выбираем «Вход с помощью электронной подписи».
Если носитель не был вставлен, то далее система предложит вставить носитель ключа ЭЦП.
Mozilla Firefox дружественно относится к плагину для работы с электронной подписью. Достаточно открыть меню, выбрать «Дополнения», далее – «Расширения». Установленный плагин отображается в списке имеющихся расширений, остается только его включить.
При нажатии на «Включить» появится дополнительное окошко с предупреждением – в нем тоже надо выбрать «Включить».
Иконка расширения меняет свой цвет – вместо серого окрашивается в цвета государственного флага – расширение стало активным.
Поклонникам софта от Yandex работать с плагином для ЭЦП, к сожалению, не получится. На настоящий момент Яндекс-браузер не входит в список поддерживаемых обозревателей – расширение устанавливаться на него просто не будет.
При попытке подтверждения личности на сайте Госуслуг, столкнулся с проблемой, что их плагин IFCPlugin ничего не делает, кроме как устанавливается в систему. А должен помимо себя, установить плагины в браузеры, однако никаких плагинов в дополнениях Mozilla Firefox я не увидел.
В итоге, оказалось, что Mozilla Firefox отключила поддержку NPAPI (англ. Netscape Plugin Application Programming Interface) начиная с 52 версии. Из за этого в браузере отключается добрая часть плагинов, которая в большинстве своем относится к Java, Silverlight, Unity. Но это коснулось и наших ленивых программистов, которые не могут сделать нормальные плагины для работы с КриптоПРО.
Как итог, в плагинах нельзя найти заветный Crypto Interface Plugin. Для решения необходимо сделать финт ушами и может привести к неработоспособности браузера, но у меня все прекрасно заработало.
Для включения NPAPI необходимо зайти в дополнительные настройки браузера, для этого в адресной строке необходимо ввести about:config и принять «правила игры».
Далее нам необходимо нажать правой кнопкой мыши в любом месте и создать новый логический ключ plugin. load_flash_only со значением false
Содержание
- Установка плагина для работы с порталом государственных услуг
- Поддерживаемые браузеры:
- Список криптопровайдеров и токенов, с которыми умеет работать плагин:
- Для Windows
- Криптопровайдеры:
- Токены:
- Для Linux и MacOS
- Только токены:
- Настроить рабочее место для портала «Госуслуги»
- Плагин Госуслуги для Firefox
- Руководство
- Решение
- Ошибка «Не установлен плагин» в Госуслугах — как решить?
- Причины сбоя
- Способы исправления
- Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
- Куда же ты запропастился?
- Достаем напильник
- Еще один напильник
- Заключение
Установка плагина для работы
с порталом государственных услуг
Поддерживаемые браузеры:
- Internet Explorer версии 8.0 и выше;
- Mozilla Firefox версии 59.0 и выше;
- Google Chrome версии 29.0 и выше;
- Спутник версии 4.0.0 и выше (только для Windows);
Список криптопровайдеров и токенов, с которыми умеет работать плагин:
Для Windows
Криптопровайдеры:
- КриптоПро CSP 4.0.9966, КриптоПро CSP 5.0.11944, ViPNet CSP 4.2.8.51670, Signal-COM CSP 3.2.1.0, ЛИССИ-CSP 2.0.0
Токены:
- Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ
Для Linux и MacOS
Только токены:
- Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ
Для вашей системы рекомендуется следующая версия плагина. Загрузка начнется автоматически.
Операционная система | Плагин | Версия |
Microsoft Windows 7/8/10, 32-bit | 3.1.1 |
Если этого не произошло, нажмите на ссылку загрузки.
При появлении диалогового окна с кнопками «Выполнить» и «Сохранить» выберите «Выполнить».
Внимание! Для корректной установки плагина рекомендуется вручную удалить предыдущие версии плагина через Панель управления, предварительно закрыв все окна бразуера(ов) на компьютере.
Для следующих браузеров необходимо вручную установить расширение для работы с Плагином Госуслуг: Спутник, Mozilla Firefox
Поддерживаются следующие варианты установки:
Настроить рабочее место для портала «Госуслуги»
Порядок действий зависит от операционной системы, в которой вы работаете.
Рекомендуем запустить мастер настройки рабочего места и следовать инструкциям на экране. Он сам установит и наладит программное обеспечение, которое требуется для работы с ЭП. Сделать это можно и вручную.
- Установите и активируйте программу КриптоПро CSP, если не используете носитель со встроенной СКЗИ.
- Установите свой сертификат в хранилище «Личное».
- Установите корневой сертификат УЦ Тензор.
- Если работаете в браузере Internet Explorer, настройте его.
- Скачайте и установите плагин для работы с ЭП на портале государственных услуг.
На портале «Госуслуги» работа с электронной подписью поддерживается на версиях MacOS 10.9 — 10.15.
- Установите и активируйте программу КриптоПро CSP 4.0 R4, если не используете носитель со встроенной СКЗИ.
- Скачайте и установите плагин IFCPlugin.
- Сохраните файл конфигурации для IFCPlugin в каталог «Загрузки».
- Подключите носитель с ЭП к компьютеру.
- Откройте программу Launchpad и введите в строке поиска слово «терминал» (terminal).
- Запустите Терминал (Terminal).
/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents
Нажмите «Enter». Файл конфигурации IFCPlugin будет перемещен в каталог плагина. Когда появится запрос пароля учетной записи пользователя, укажите его (результат ввода не отображается) и кликните «Enter».
Установите свой сертификат в хранилище «Личное» с помощью команды
/opt/cprocsp/bin/csptestf -absorb -certs -autoprov
Ваш компьютер готов к работе с ЭП на портале «Госуслуги». Зарегистрируйтесь на сайте или авторизуйтесь по электронной подпись.
Плагин Госуслуги для Firefox
Плагин Госуслуги для Firefox используется при работе с одноименным порталом, предоставляющим жителям России доступ к множеству государственных услуг в режиме Онлайн. Он удобен тем, что позволяет подключать электронные подписи на смежных ресурсах. Разберемся с установкой описываемого дополнения, а также с решением возможных проблем, который время от времени возникают у пользователей.
Руководство
Для подключения компоненты в Мозиллу Фаерфокс нужно установить на компьютер официальное ПО с сайта портала государственных услуг. Для вашего удобства размещаем пошаговый алгоритм:
- Посетите страницу загрузки https://ds-plugin.gosuslugi.ru/plugin/upload/.
- Отыщите на ней ссылку на файл IFCPlugin-x64.msi и загрузите его.
- Затем откройте его.
- Закройте все браузеры, работающие на компьютере.
- В окошке инсталляции нажмите на кнопку «Далее», когда закончится первоначальная проверка системы (около 30 секунд).
- После этого – кликните по «Установить».
- И для завершения процедуры – на «Готово».
Переходим к первичной настройке расширения Госуслуги для Mozilla Firefox:
- Заново запустите браузер на компьютере.
- Кликните по кнопке вызова меню, отмеченной желтым восклицательным знаком.
- В открывшемся списке нажмите на самый верхний пункт (он будет выделен).
- И в новом окошке подтвердите включение.
Для работы с электронными подписями нужно дополнительно установить КриптоПро ЭЦП. Детальная инструкция изложена здесь.
Решение
Если у вас по каким-либо причинам не работает плагин госуслуг в Firefox, то сначала проделайте все предложенные выше шаги, а затем выполните следующее:
- Нажмите в окошке браузера комбинацию Ctrl + Shift + A , чтобы вызвать страницу «Управление дополнениями».
- Перейдите в раздел «Расширения».
- Найдите соответствующий элемент в общем списке.
- Отключите его, если он работает, кликнув по активному ползунку.
- А затем заново включите его.
- Перезапустите «Огненную лисицу».
Ошибка «Не установлен плагин» в Госуслугах — как решить?
Оптимизация и автоматизация постепенно добрались и до стран СНГ. Имея зарубежный опыт, в РФ был создан крупнейший портал государственных услуг. Здесь находится крупнейшая база данных информации, касающейся различных аспектов жизни. Для комфортного и законного взаимодействия с порталом создан специальный программный модуль. Что же делать, если при авторизации через ЭЦП возникла ошибка: «Не установлен плагин» в Госуслугах?
Причины сбоя
Как правило, подобное явление возникает при использовании, обновлении операционки, драйверов, браузера или версии плагина. По понятным причинам нельзя исключить действия вредоносного ПО и вирусов. К счастью, справиться с проблемой можно очень просто.
Способы исправления
Итак, пользователю потребуется пройти несколько простых этапов: Деинсталляция — Переустановка — Настраивание. Это принесет намного меньше хлопот, чем иные методы устранения. Давайте рассмотрим каждый этап поочередно.
Шаг первый – деинсталляция
- Заходим в «Программы и компоненты» в «Панели управления».
- Находим в здесь «КриптоПро ЭЦП…».
- Нажимаем «Удалить».
- Теперь чистим Кеш. Для чистки кеша можно использовать утилиты типа CCleaner.
- Заходим в «Историю» используемого браузера, очищаем ее (смотрим, чтобы кеш был отмечен для очистки).
- Перезапускаем браузер, а лучше – перезагружаем компьютер.
Шаг второй – Перестановка
- Для этого нужно скачать нужный файл заново – не поленитесь это сделать, так как причина может быть именно в установленной версии.
- Переходим по адресу: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html или соглашаемся на скачивание непосредственно с самого сайта портала.
- Открываем место расположения файла (важно!), нажимаем по нему правой клавишей мышки, выбираем «Запуск от имени администратора».
- Устанавливаем.
Итак, нужный нам модуль установлен и готов к работе, но остается еще один важный пункт.
Шаг третий – Настройка
- Добавляем страницы в список надежных/проверенных. Переходим по пути в «Пуск», и в списке установленных находим КриптоПро – нажимаем правую клавишу.
- В появившемся меню нам нужно «Настройки ЭЦП…».
- Открывается окно в браузере.
- Здесь добавляем узлы.
- После этого нажимаем «Сохранить».
Углубляться в настройки сертификатов мы не будем, это стоит сделать стандартно. Если проблема не решилась, то необходимо настроить сам браузер – очевидно, модуль установился, но отключен.
Настройка для Mozila Firefox:
- Нажимаем комбинацию Ctrl+Shift+A.
- В меню слева выбираем «Плагины».
- Находим в списке «Crypto Interface Plugin».
- Справа от надписи есть настройка. Выбираем «Всегда включать».
- Перезапускаем браузер.
Если у вас новая версия Мозиллы, тогда лучше откатиться к прошлой. Разработчики заигрались с оптимизацией и теперь ряд плагинов не поддерживается в новеньком Firefox (для x64), включая Crypto Interface Plugin. Лучше всего использовать x32 версию.
Настройка Google Chrome:
- Нажимаем комбинацию Alt+F. Заходим в «Расширения».
- Ставим галочку возле плагина «CryptoPro».
- Перезагружаем браузер.
Если это не помогло, то необходима дополнительная настройка для Google Chrome.
- Нажимаем комбинацию Alt+F. Заходим в «Настройки».
- Внизу окна нажимаем «Показать дополнительные настройки».
- В разделе личных данных заходим в настройку контента.
- Для разделов «Плагины», «Всплывающие окна», «Оповещения» и выставляем разрешения на все эти действия.
Можно добавить страницы личного кабинета в исключения разделов «Плагины», «Всплывающие окна», «Оповещения» дабы избежать появления лишней рекламы на сторонних ресурсах и прочего мусора.
Обратите внимание, если ваш браузер не открывает вкладку для добавления узлов, то воспользуйтесь стандартным Internet Explorer. Для этого в меню Пуск – Крипто-Про нажимаем правой клавишей на пункте «Настройки», выбираем «Открыть папку с файлом». На «Настройка ЭЦП…» в появившемся окне нажимаем правой клавишей, жмем «Открыть с помощью…», выбираем нужный браузер.
Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
Уже более года все наши сотрудники работают только в опубликованных приложениях, а централизуем мы всё это через Parallels RAS. Есть у нас и автоматический механизм публикации ЭЦП: если авторизованный пользователь запускает сайт, допустим таможни, то предварительно в его HKCU пишется ЭЦП компании и запускается нужный плагин. Это отлично работает с КОНТУР, СБИС, КРИПТО-ПРО, но плагин от госуслуг (IFCPlugin) пришлось допиливать напильником, а к разработчикам остались вопросы…
Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:
На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.
Куда же ты запропастился?
Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в «Program Files». Т.к. под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.
Каково же было мое удивление, когда я обнаружил этот процесс ( ifc_chrome_host.exe ) в собственной $Env:APPDATA ! Иными словами, инсталлятор плагина, полностью игнорируя машинный контекст, поставил приложение внутрь моего профиля. Причем даже не в $Env:LOCALAPPDATA , а в подлежащую роумингу часть профиля. У нас включен роуминг аппдаты (на эту тему можно долго холливорить, но мы считаем, что в нашем случае — это правильно). Т.е. IFCPlugin установился в мой профиль, хранящийся на файловом сервере, куда только я имею доступ, но зарегистрировал себя и свои классы в машинном контексте на RDS-хосте. Вполне логично, что у пользователей плагина, по сути, не было.
Достаем напильник
Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin.msi :
TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.
Смотрим что с реестром:
Как видим, всё, кроме классов, прописывается в HKCU. Т.к. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.
Еще один напильник
Устанавливаю заново. Плагин ожидаемо появляется в $Env:ProgramFiles , но у пользователей, почему-то сразу падает процесс ifc_chrome_host.exe , хотя он уже запускается. Берем procmon и смотрим что ему не хватает.
Выясняется, что он пытается писать логи вот сюда:
Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.
Заключение
Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.