Когда пользователь нажимает на веб-странице кнопку «Подписать», расширение передаёт запрос плагину, а он — криптопровайдеру КриптоПро CSP. Криптопровайдер, в свою очередь, обращается к сертификату ЭП пользователя и выполняет нужную операцию с помощью криптографии. Например, подписывает документ или проверяет уже проставленную КЭП или НЭП.
Устанавливать плагин требуется не всегда. Некоторые ресурсы используют собственное ПО или облачные средства подписания. Например, в сервисах Контура применяется специальный Контур.Плагин, в Saby (СБИС) — Saby Plugin. Поэтому наличие сертификата и ключа подписи само по себе ещё не означает, что пользователю понадобится КриптоПро ЭЦП. Всё зависит от требований того или иного ресурса.
Плагин КриптоПро применяется в различных сферах.
Где используют | Примеры, что можно делать с помощью плагина |
|---|---|
Государственные информационные системы | Входить по ЭП в личные кабинеты ИП и юридических лиц на сайте ФНС.
Регистрироваться в системе «Честный ЗНАК» и передавать сведения об обороте маркированной продукции. Подавать через личный кабинет Росреестра заявления о кадастровом учёте и регистрации прав на недвижимость. Подавать заявления на аккредитацию и регистрировать декларации о соответствии во ФГИС Росаккредитации. Размещать обязательные сообщения на «Федресурсе» от имени компании или ИП, например о реорганизации или намерении обратиться в суд с заявлением о банкротстве. |
Электронные закупки | Публиковать извещения и протоколы, подавать заявки на участие в торгах, подписывать контракты и документы об их исполнении.
Набор доступных действий зависит от роли пользователя: заказчик размещает сведения о закупке, а поставщик участвует в ней. |
Сервисы цифрового документооборота | Подписывать договоры, акты, накладные и УПД, а затем передавать их контрагентам без распечатки оригиналов. Документы, подписанные квалифицированной ЭП, в установленных законом случаях равнозначны бумажным с собственноручной подписью.
Участникам грузоперевозок — оформлять титулы электронных перевозочных документов. |
Интернет-банки для бизнеса | Подтверждать платёжные поручения и другие финансовые операции.
Возможности зависят от банка, полномочий пользователя и настроек учётной записи. |
Внутренние корпоративные системы | Согласовывать и подписывать заявки, кадровые документы и локальные нормативные акты на внутренних порталах компании.
Организация может настроить маршруты согласования и определить, какие действия доступны каждому сотруднику. |
1 - Откройте официальную страницу и скачайте объединённый дистрибутив. Для скачивания потребуется зарегистрироваться на cryptopro.ru. Не загружайте установочные дистрибутивы из сторонних источников.
Браузер | Windows | macOS | Linux |
|---|---|---|---|
Chromium-Gost | |||
Яндекс Браузер | |||
Google Chrome и Chromium 104+ | |||
Microsoft Edge на базе Chromium 104+ | |||
Mozilla Firefox | |||
Opera | |||
Safari |
Если программа уже установлена, пропустите первые три шага и переходите к настройке расширения для КриптоПро CSP.
В Microsoft Edge работает то же расширение версии 1.3, что и в Google Chrome. Для него потребуется системный плагин версии 2.0.15400 или выше.
В Microsoft Edge установленное расширение можно посмотреть, вставив в адресную строку edge://extensions/.
В Opera нажмите значок куба на боковой панели справа вверху.
В Safari выберите «Safari» → «Настройки» → «Расширения».
При этом закрытый ключ сайту не передаётся. Криптографические операции выполняет программа-криптопровайдер, а при работе с защищённым токеном она по-прежнему будет запрашивать пин-код.
Сначала убедитесь, что расширение включено.
Нажмите значок «+», а затем — кнопку «Сохранить». После сообщения «Список доверенных узлов успешно сохранён» обновите страницу.
Список сохраняется для текущего пользователя и применяется во всех браузерах. Поэтому добавлять один и тот же адрес несколько раз не требуется. При этом само расширение должно быть установлено и включено в каждом браузере, в котором вы работаете с ЭП.
Добавляйте только адреса официальных сервисов. Иначе в список доверенных узлов может попасть фишинговый сайт, который сможет обращаться к сертификатам и инициировать операции с ЭП без разрешения пользователя.
Сообщение «У вас отсутствуют личные сертификаты» не указывает на ошибку при установке. Это значит, что система не нашла КЭП или НЭП: возможно, физический носитель не подключён. Чтобы дополнительно проверить создание электронной подписи, выберите её на этой же странице и нажмите кнопку «Подписать».
Например, на странице УЦ Контура можно скачать программу, которая автоматически установит все необходимые корневые сертификаты. При ручной установке выберите нужный файл и загрузите его на компьютер. Затем через поиск Windows откройте приложение «Инструменты КриптоПро», перейдите в раздел «Сертификаты». Нажмите «Установить» и выберите скачанный файл.
Корневой файл добавьте в хранилище доверенных корневых сертификатов, а промежуточный — в «Промежуточные центры сертификации». Подключать токен или выполнять перезагрузку для этого не понадобится.
Порядок загрузки зависит от вида ЭП. Если используется присоединённая электронная подпись, заверенные документы и данные ЭП хранятся в одном файле — загрузите его в сервис. Для отсоединённой электронной подписи понадобятся два файла: самой ЭП и подписываемого документа.
Сервис автоматически определит формат ЭП, проверит факт подписания документа и покажет: действительна ли ЭП; кем выдан сертификат; не менялись ли данные после заверения.
Проверка доступна бесплатно и без регистрации.
Затем зайдите на страницу диагностики, чтобы проверить работу плагина КриптоПро. Если расширение установлено, но плагин недоступен, скачайте его текущую версию или запустите установщик повторно. Затем ещё раз перезапустите браузер. Перезагрузка компьютера нужна только в том случае, если её запрашивает программа установки.
В Chrome 139 и более новых версиях прежнее расширение 1.2 отключено. Вместо него используется версия 1.3, но её поддерживают не все сайты. Если площадка не работает с новым вариантом, рекомендуется временно открыть её в Chromium-Gost или в Яндекс Браузере. Также можно уточнить сроки обновления у службы поддержки веб-сервиса.
Если нужной записи нет, убедитесь, что токен подключён. Затем запустите приложение «Инструменты КриптоПро» (CryptoPro Tools) и перейдите в раздел «Контейнеры». Если контейнер закрытого ключа отображается, выберите его и нажмите «Установить сертификат».
Если на тестовой странице сертификат присутствует, но конкретная площадка его не показывает, проверьте её требования к КЭП или НЭП. При необходимости — обратитесь в поддержку сайта.
До начала работы загрузите КриптоПро CSP, плагин и браузерное расширение, а затем проверьте, распознаётся ли цифровая подпись.
Организациям особенно удобно использовать расширение КриптоПро для Яндекс Браузера. Решение предустановлено в корпоративную версию, поэтому сотрудникам не придётся скачивать его вручную. Администратор сможет централизованно задать необходимые настройки.
Яндекс Браузер поддерживает TLS-шифрование по ГОСТ, поэтому подходит для доступа к государственным и корпоративным системам, использующим российские криптографические стандарты.