Mike-DLK |
|
|
Статус: Участник Группы: Участники
|
Браузер Спутник (обновили до последней версии). |
 |
|
|
Александр Лавник |
|
|
Статус: Сотрудник Группы: Участники Сказал «Спасибо»: 53 раз |
Автор: Mike-DLK Браузер Спутник (обновили до последней версии). Проблема (в итоге — невозможность установить расширение для браузера) решалась в рамках обращения № 24219 на портале технической поддержки. Причина: подключение к Интернету через прокси-сервер. Решение: Добавление этих узлов в исключения: allow * * browserconf.sputnik.ru 80,443 HTTP,HTTPS |
|
Техническую поддержку оказываем тут |
|
|
|
|
|
qrangerq |
|
|
Статус: Активный участник Группы: Участники Сказал(а) «Спасибо»: 37 раз |
Зачем этот спутник использовать? В красных стрингах (Яндекс браузер) есть поддержка ГОСТа даже ЕИС работает адекватно в нем |
|
|
|
|
two_oceans |
|
|
Статус: Эксперт Группы: Участники Сказал(а) «Спасибо»: 110 раз |
Каждому свое… кому-то может красные стринги… А если серьезно, разработчики Яндекса те еще экспериментаторы и неизвестно что будет работать после очередного эксперимента. |
|
|
|
| Пользователи, просматривающие эту тему |
|
Guest |
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
18 сен 2018 12:42 — 18 сен 2018 12:42 #8778
от Blaze
Попробовал в браузере Спутник, на портале ФЗС, сделать запрос на сертификат — на что получил такое сообщение:
Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer
Карл 
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
18 сен 2018 15:37 — 18 сен 2018 15:44 #8779
от Alex_04
Blaze пишет: Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer
Засада. 
И сообщить о таком косяке незнамо кому… Да и не будет никто с этим разбираться — косяк-то в узко специализированном ПО казначейского портала. Пытался однажды «свести» интеллектуалов ПО СУФД и Криптоплагина вместе по косяку подписания и генерации ЭП при использовании последнего тогда еще до версии 2.0.12888 (не помню уже точно номер патча) через обращение в СУЭ ЦАФК и через JIRA — открестились друг на друга и всё.
P.S: ну вот как клиенты не будут «хвалить» казначейское ПО и наши госпорталы, если на них то и дело вылазят «нестыковочки» всяких крипто-плюшек… 
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
18 сен 2018 15:42 — 18 сен 2018 15:50 #8780
от Alex67
Alex_04 пишет:
Blaze пишет: Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer
Засада.
И сообщить о таком косяке незнамо кому…
А разве ФЗС что то обещал про Спутник? И плагин тоже не обещал:
КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
Internet Explorer;
Mozilla Firefox;
Opera;
Google Chrome;
Яндекс.Браузер;
Apple Safari.
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
18 сен 2018 15:50 — 18 сен 2018 16:11 #8781
от Alex_04
Alex67 пишет:
Alex_04 пишет: Засада.
А разве ФЗС что то обещал про Спутник?
Да оно вообще походу кроме ИЕ другим браузерам ничего обещать и не будет, в случае обращений к ТП ФЗС через СУЭ или JIRA — а зачем? Ведь так же проще — заточить тока под один «стандартный» и жить спокойно. Тем паче Спутника нет в списке «рекомендованного» для испытаний в казначействе в качестве браузера — «импортозаместителя».
И плагин тоже не обещал:
А вот это уже идея, коллега: помнится ООО «КриптоПро» объявило «Спутник» не чем нибудь, а настоящим СКЗИ, даже получившим сертификат соответствия ФСБ! Тогда возможно стОит именно к ним и попробовать обратиться? Мол так и так: оба СКЗИ — Спутник и плагин вашего производства — что-то не хотят дружить в портале, на котором ИЕ работает норм, посмотрите что и в чем не так? Вдруг дойдет инфа до заинтересованных в Спутнике людей (зря что-ли деньги вбухали в его статус СКЗИ и сертификацию в ФСБ)?
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 01:44 #8783
от two_oceans
Да оно вообще походу кроме ИЕ другим браузерам ничего обещать и не будет
Тоже склоняюсь к этому мнению. Суть в том, что теоретически плагином КриптоПро можно создать запрос на сертификат — вроде как на тестовом УЦ криптопро это работает. Слышал там были какие-то косяки с созданием через «нестандартные» браузеры, но сам запрос и сертификат создаются. Однако же ПО УЦ ФК которое лежит под оберткой ФЗС (в моем сертификате указано как «Программно-аппаратный комплекс «Юнисерт-ГОСТ». Версия 2.1″) как я понимаю не криптопрошное (club.cnews.ru/blogs/entry/informzashchita_predstavlyaet__52967 указаны ЗАО НИП «Информзащита» и Cybertrust) и поэтому там скорее всего нет поддержки криптопрошного плагина, изначально поддерживается только стандартный ActiveX класс CertEnrollment. А он работает только в IE. Поэтому надо скорее обращаться к разработчику ПО УЦ ФК на предмет такой возможности, чем к КриптоПро. С другой стороны, если возможность изыщется, то ее еще надо будет активировать в самом ФЗС, так как если УЦ не сможет принять запрос из плагина, то тут 100 плагинов пиши — кина не будет.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 05:54 — 19 сен 2018 05:55 #8788
от Alexer81
two_oceans пишет: Суть в том, что теоретически плагином КриптоПро можно создать запрос на сертификат — вроде как на тестовом УЦ криптопро это работает
а на практике в СУФД же работает подпись(и генерация) через плагин и в мозиле и в хроме.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 06:45 #8790
от Alex_04
Alexer81 пишет: на практике в СУФД же работает подпись (и генерация) через плагин и в мозиле и в хроме.
+1, и ведь не с потолка же разрабы крипто-плагина написали это:
Alex67 пишет: КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
Internet Explorer;
Mozilla Firefox;
Opera;
Google Chrome;
Яндекс.Браузер;
Apple Safari.
Значит трабла именно в Спутнике, а не в плагине. А захотят-ли криптошники сами это выяснять или подключить непосредственных его создателей — вот это уже большой вопрос и сомнения…
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 07:39 #8791
от Alexer81
трабла в ВРС и ФЗС. как выше написано они работают с плагином криптопро через ActiveX а не через JavaScript.
потому работает подпись только на движке IE
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 07:40 — 19 сен 2018 07:59 #8792
от Alex67
Alex_04 пишет: А вот это уже идея, коллега:
Держи ещё одну: 
Любопытная ситуация. Касперский обнаруживает троян шифровщик в государственном браузере Спутник.
Инфицированный «Спутник»
ИМХО «Спутник» R.I.P.
Если честно, не пойму ваших метаний, коллеги.
Используйте для госсайтов ИЕ и что душе угодно для всего остального интернета, и будет вам счастье.
Всё равно для них требуется понижение уровня безопасности, добавление в доверенные и проч. с чем лазить по остальному инету стрёмно.
ps
Если СКЗИ «Криптопро» плагин «Криптопро» пусть и браузер будет «Криптопрофокс»
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 11:48 — 19 сен 2018 11:49 #8797
от Alex_04
Alexer81 пишет: трабла в ВРС и ФЗС
Пожалуй коллеги правы — дело в них в первую очередь, хотя… если
они работают с плагином криптопро через ActiveX а не через JavaScript.
потому работает подпись только на движке IE
Ну вот: раз корень зла в неподдержке ActiveX в Спутнике, так неуж так сложно это ему добавить, при желании?
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 11:49 #8798
от Blaze
Alex67 пишет: ИМХО «Спутник» R.I.P.
Дело не в Спутнике, а в глючном Internet Explorer…, хотелось поддержку работы ГИС порталов в нормальных, кросплатформенных ГОСТ-овых браузерах.
У портала «Формирование запросов на сертификаты» случайно не имеется общедоступной технической поддержки, в которую можно обратиться?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 11:58 #8799
от Alex_04
Alex67 пишет: Используйте для госсайтов ИЕ и что душе угодно для всего остального интернета, и будет вам счастье.
Так и приходится делать, а хотелось… испытать в деле импортозамещение с поддержкой отечественного
производителя
криптопровайдера и стабильного юзания под одним и тем же браузером госпорталов и прочего, что необходимо в работе…
Если СКЗИ «Криптопро» плагин «Криптопро» пусть и браузер будет «Криптопрофокс»
Если бы его еще продолжали сопровождать «КриптоПро» — да ради Бога! Так отказались они давно уже от дальнейших работ над ним.
Вобщем куда ни кинь — всюду… хрень полная со всем этим венигретом из ГИС/ГАС-ов и крипто-бед…
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 12:12 #8800
от Alex_04
Blaze пишет: У портала «Формирование запросов на сертификаты» случайно не имеется общедоступной технической поддержки, в которую можно обратиться?
Не слыхал про такую, скорей всего что нет. Обращаться по косякам ФЗС казначеи могут через СУЭ с эскалацией в ЦАФК (и, возможно, через JIRA, хотя на счет неё могу ошибаться).
Но и клиенты — пользователи ФЗС могут (и имеют право, имхо) достучаться, правда не напрямую, а через обслуживающий их УФК, отправив письмо с подробным описанием проблемы и скриншотами ошибок (очень желательно) на его электронный адрес вида: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. (где XY — первые 2 цифры из кода УФК вашего региона). Ответственные специалисты УФК обязаны рассмотреть поступившее обращение и решат — сразу дать ответ или мотивированный отказ, или переправят материал как раз в СУЭ ЦАФК по внутреним каналам, о чем должны сообщить обратившемуся ответным письмом.
Так что пробуйте — интересно чем в вашем регионе этот вариант обернется?
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Спасибо сказали: Blaze
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 12:30 #8801
от Blaze
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 сен 2018 13:22 #8802
от Blaze
Написал в «ЦАФК»
Здравствуйте. На портале fzs.roskazna.ru «Формирование запросов на сертификаты» не предоставляется возможным сформировать запрос на сертификат в ГОСТ браузере Спутник (у данного браузера имеется сертификат соответствия ФСБ), так как при формировании данного запроса возникает следующее сообщение: «Для работы КриптоПро ЭЦП Browser plugin необходимо использовать браузер Internet Explorer». В соответствии с Постановлением Правительства РФ от 16.11.2015 №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд»; Распоряжением правительства РФ от 26.07.2016 №1588-р об утверждении плана перехода в 2016-2018 годах федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения; Приказом Минкомсвязи России от 04.07.2018 N335 планируется-ли доработка портала fzs.roskazna.ru (и других ГИС-ов Федерального казначейства, Минфина России), которая позволит использовать, кроме заявленного Internet Explorer, альтернативные браузеры (в частности браузер Спутник или Mozilla Firefox)?
Спасибо сказали: Alex_04, Vladimir-konovalov
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
На чтение 4 мин Просмотров 23.5к. Опубликовано 21.09.2020 Обновлено 21.09.2020
Представьте, что вы проделали большой путь, участвуя в госзакупке, и дошли до торгов. И тут ваш браузер начинает лагать, работать с перебоями, словом, делать все, чтобы вы открыли аптечку и вытащили «Валидол».
Оптимальным решением в этом случае будет установка браузера Спутник, который работает без ошибок и полностью исключит ваши волнения. Все действия рассмотрим на примере Единого агрегатора торговли «Березка», с которым разработчики рекомендуют работать в Спутнике.
Инструкция подходит также и для работы с ЕИС (zakupki.gov.ru) в этом браузере, так как все действия аналогичны и отличаются незначительно.
О том, как правильно настроить рабочее место для работы в госзакупках, чтобы не возникало ошибок, читайте в нашей новой статье.
Содержание
- Установка сертификатов и КриптоПро CSP
- Настройка браузера Спутник
- Как сформировать список доверенных узлов?
- Настройка параметров браузера
- Установка и настройка КриптоПро ЭЦП Browser plug-in
Установка сертификатов и КриптоПро CSP
Для корректной работы в сфере госзаказа вам нужно приобрести ключ электронной подписи и сертификат. Отдельный дистрибутив получать не нужно, все действия по установке проходят в режиме онлайн. Алгоритм загрузки сертификата выглядит так:
- Заходим на официальный сайт Федерального казначейства и скачиваем два сертификата: сертификат удостоверяющего центра ФК и сертификат Головного удостоверяющего центра.
- Устанавливаем сертификаты на компьютер. Для этого нужно найти файлы с разрешением .cer и в открывшемся окне нажать строку «Установить сертификат».
- В окне мастера импорта сертификатов выбираем тип хранилища. Мастер предлагает выбрать действие автоматически, но нам нужно не это. Отмечаем строку «Поместить все сертификаты в следующее хранилище» и нажимаем кнопку «Обзор».
Если все сделано правильно, сертификат будет установлен.
Переходим к этапу установки или обновления КриптоПро CSP. Программное обеспечение КриптоПро CSP создано, чтобы обезопасить информацию о пользователе. Без этой программы не обойтись ни одному участнику государственных закупок.
Государственные и муниципальные заказчики пользуются бесплатными версиями КриптоПро CSP, которые предоставляют им территориальные подразделения Федеральных казначейств. Участнику торгов потребуется установка КриптоПро CSP версии не ниже 4.0 (4.0.9842). Детальную инструкцию по скачиванию и установке можно найти на официальном ресурсе разработчика.
Далее выполняем настройку рабочего места и браузера Спутник.
Настройка браузера Спутник
Работа в браузере Спутник значительно облегчит ваше участие в торгах. Разработчик советуют работать с Единым агрегатором торговли в браузере Спутник. Если вы работаете в другом браузере, то выполняйте действия по аналогии с нашей инструкцией. Команды браузеров имеют незначительные отличия. Для участия в государственных торгах настраивайте браузер Спутник следующим образом:
- Включите ссылку ЕАТ в список доверенных узлов.
- Установите последнюю версию программного обеспечения КриптоПро CSP.
- Загрузите КриптоПро ЭЦП Browser plug-in.
- Настройте считыватели КриптоПро CSP.
- Добавьте сертификаты КриптоПро CSP.
Расскажем подробно о каждом действии пользователя.
Как сформировать список доверенных узлов?
ЕАТ не будет «сбоить», если его официальный сайт добавить в список доверенных узлов Спутника. Добавлять необходимый адрес в перечень надежных узлов в Спутнике нужно так:
- Откройте блок «Сеть» и нажмите строку «Изменить настройки прокси-сервера».
- Во вкладке «Свойства» найдите в раздел «Безопасность».
- В окне «Надежные сайты» зайдите в блок «Сайты». В появившуюся строку скопируйте ссылку на официальный сайт https://agregatoreat.ru/.
По аналогии вместо адреса ЕАТ можете добавить в зону надежных узлов официальный сайт zakupki.gov.ru.
Функционально настройка браузера Спутник для ЕИС мало отличается от действий пользователя при запуске работы Единого агрегатора торговли «Березка».
Настройка параметров браузера
В том же разделе «Безопасность» потребуется установить и другие настройки для стабильной работы Спутника. Для лучшего понимания все действия показываем на картинках. Следуйте инструкции по включению/отключению необходимых параметров.
Теперь настраиваем всплывающие окна.
В свойствах браузера Спутник заходим в поле «Конфиденциальность». Отмечаем «галочкой» блокировку всплывающих окон.
Можно пойти другим путем — скопировать адрес ЕАТ в список исключений в настройках всплывающих окон.
Включаем переопределение автоматической обработки cookie-файлов. Для этого откройте вкладку «Конфиденциальность» и нажмите кнопку «Дополнительно».
Далее устанавливаем настройки браузера Спутник по умолчанию так:
По окончании настройки удаляем временные интернет-файлы, истории обзора и cookie-файлы. Заходим на вкладку «Общие» и нажимаем «Удалить».
Установка и настройка КриптоПро ЭЦП Browser plug-in
Это важный компонент, который нужен для формирования и проверки электронной подписи для пользователей ЕАТ. Скачать дистрибутив можно по ссылке.
Откройте плагин по установке от имени администратора.
Подтвердите свое действие и начните установку плагина.
После завершения операции убедитесь, что ЕАТ находится в зоне надежных узлов.
Если установка прошла успешно, то в окне выбранного браузера появится поле настроек плагина КриптоПро. Для Спутника во всплывающем окне подтвердите выполнение сценариев и элементов ActiveX — нажмите«Разрешите заблокированное содержимое».
Проверьте список доверенных узлов и сохраните настройки.
Теперь вы подкованы в теме, а, значит, торги не будут сорваны по причине постоянных сбоев браузера. Желаем успешной работы в Спутнике, и как можно больше побед в тендерах.
При входе на госпорталы (zakupki.gov.ru, fzs.roskazna.ru) выдает ошибку ERR_SSL_CLIENT_AUTH_CERT_NO_PRIVATE_KEY.
Причём проверка на сайте https://cryptopro.ru/sit…ge/cades_bes_sample.html — проходит успешно.
С браузера Chromium захожу нормально, но хотелось бы чтобы работал Спутник, т.к. он есть в реестре отечественного ПО
Удаляй этот Спутиник, народ бабла срубил на нём и растворился в офшорах. Так же как и ребята из Русбитеха скоро сделают. Это единственное верное для них решение в нашей Раше. Всплыть потом можно в какой-ть Чехии или Ирландии и жить вне реалий шизофреничной Раши, свободно творя там на благо мира.
Неужели не видишь, что Русбитех не тянет проект отечественной ОС, а раз не тянут, значит косят бабло по «бырому». Запомните наконец, в РФии есть одна негласная идеология (остальные запрещены конституцией) — «Выгодно продай {ресурсы, Родину, залепу, контрафакт, наркотики, кредиты, «имортозамещение»…}».
Последнее редактирование: 03.10.2020
to dened
Товарищ, Хабр по другому адресу размещается, ага…
И потом, если вы не из РФ, то почему паритесь?
А если живете и работаете в РФ и считаете вышесказанное не затяжной шуткой, а былью, то почему нихрена не делаете для исправления ситуации?
to Рустам
Firefox — компонент ALSE/ALCE (Chromium не юзал, но он вроде тоже есть в репозитории). ALSE/ALCE входят в реестр отечественного ПО. Так что юзайте их без проблем морального, технического и организационного характера, ага…
to dened
Товарищ, Хабр по другому адресу размещается, ага…
И потом, если вы не из РФ, то почему паритесь?
А если живете и работаете в РФ и считаете вышесказанное не затяжной шуткой, а былью, то почему нихрена не делаете для исправления ситуации?
Исправить ситуацию в головах наших разрабов и чиновников невозможно, там у них жёстко прошита та самая идеалогия про бабло. При этом тот же Русбитех не торопится нанимать тестировщиков, чтобы они напрягали ленивых разрабов-криворуков. Сейчас закончу с импортозамещением в Администрации Приморского края и на хабре опишу всё что нашёл в Астре, может быть даже отважусь сделать убийственный для них ролик.
to dened
На Хабре и без того хватает постов в стиле «разворовали всю страну, сволочи!» А вроде был солидный технический ресурс…
Если уверены в своей правоте и хотите куда-нибудь написать — пишите сразу в прокуратуру…
Только мне что-то подсказывает, что вы попали в классическую ситуацию «надо срочно замещать, а разбираться некогда и неохота». Если что, это не наезд, — просто много раз видел в гос.структурах абсолютное непонимание ситуации с импортозамещением пополам с яростным желанием выполнить приказ по формальным признакам…
Удаляй этот Спутиник, народ бабла срубил на нём и растворился в офшорах. Так же как и ребята из Русбитеха скоро сделают. Это единственное верное для них решение в нашей Раше. Всплыть потом можно в какой-ть Чехии или Ирландии и жить вне реалий шизофреничной Раши, свободно творя там на благо мира.
Неужели не видишь, что Русбитех не тянет проект отечественной ОС, а раз не тянут, значит косят бабло по «бырому». Запомните наконец, в РФии есть одна негласная идеология (остальные запрещены конституцией) — «Выгодно продай {ресурсы, Родину, залепу, контрафакт, наркотики, кредиты, «имортозамещение»…}».
Спутник на Windows прекрасно работает на госпорталах, хотелось бы, чтобы работал и на AstraLinux.
Попробуйте версию Спутника под Убунту (в том же разделе закачки), она вроде поновее чем под Астру.
Скачивал Спутник с сайта разработчика — то же самое не работает. Написал разработчику, может починят
Скачивал Спутник с сайта разработчика — то же самое не работает. Написал разработчику, может починят
я ИЗВИНЯЮСЬ за такой поздний ответ, уже больше года прошло. Заработал?
я ИЗВИНЯЮСЬ за такой поздний ответ, уже больше года прошло. Заработал?
У меня нормально работает на Astra Linux Common Edition (Special Edition у меня нет так как он платный и не для всех). Спутник сейчас на новом ядре 5 (5.5.6154.0). На прежнем ядре да и здесь поначалу проблемы были. Сейчас их исправили. На госуслуги захожу нормально. Где то его может и нужно доработать но пользоваться им вполне можно. Даже можно все вкладки добавлять в закладки с помощью комбинации Ctrl Shift D.
Последнее редактирование: 23.11.2021
Помогите удалить Спутник браузер с ALCE, все виснет на определенном моменте.
(Чтение базы данных … на данный момент установлено 229650 файлов и каталогов.)
Удаляется sputnik-browser-stable (5.6.6316.0-1) …
Stop sputnik_client.timer
Removed /etc/systemd/system/timers.target.wants/sputnik_client.timer.
Stop sputnik_client_check.timer
Removed /etc/systemd/system/timers.target.wants/sputnik_client_check.timer.
[2797:1019/163732.459595:ERROR:cert_verify_proc_builtin.cc(637)] CertVerifyProcBuiltin for sputnik-lab.com failed:
—— Certificate i=0 (CN=*.sputnik-lab.com,O=SPUTNIKLAB LLC,L=Moscow,C=RU) ——
ERROR: Time is after notAfter
[2797:1019/163732.460830:ERROR:ssl_client_socket_impl.cc(971)] handshake failed; returned -1, SSL error code 1, net_error -201
5 Браузер Спутник, плагин Госуслуг и плагин КриптоПро
Скачать документ
Установка КриптоПро для работы с корневыми и личными сертификатами
Установка браузера Chromium или Спутник
Установка расширения для плагина Госуслуг (ЕПГУ)
Вход на сайт Госуслуги через Chromium
Установка КриптоПро «CryptoPro Extension for CAdES Browser Plug-in»
Добавление сайта в список доверенных сайтов плагина
Установка КриптоПро для работы с корневыми и личными сертификатами
Для установки КриптоПро 4.0 перейдите по ссылке.
Для установки КриптоПро 5.0 перейдите по ссылке.
Установка браузера Chromium или Спутник
Для установки браузера Спутник зайдите на сайт https://sputnik-lab.com/, выберите версию «RED OS Linux 7.1 (64bit)» и нажмите кнопку «Скачать».
Перейдите в каталог со скачанным файлом (в качестве примера /home/test):
Для установки выполните команду:
- для РЕД ОС 7.1 или 7.2:
# yum install sputnik-browser-stable-5.6.6325.0-1.x86_64.rpm
- для РЕД ОС 7.3 и старше:
# dnf install sputnik-browser-stable-5.6.6325.0-1.x86_64.rpm
Для установки браузера Chromium перейдите по ссылке.
Установка расширения для плагина Госуслуг (ЕПГУ)
1. Выполните команду для установки дополнений:
- для РЕД ОС 7.1 или 7.2:
# yum install ifcplugin-chromium.x86_64
- для РЕД ОС 7.3 и старше:
# dnf install ifcplugin-chromium.x86_64
2. Установите расширение для плагина Госуслуг (ЕПГУ), перейдя по ссылке, и нажмите кнопку «Установить».
Вход на сайт Госуслуги через Спутник
1. В браузере Спутник перейдите по ссылке и нажмите кнопку «Вход».
2. На открывшейся странице нажмите на «Вход» с помощью электронной подписи.
3. Подключите токен с ключом к компьютеру и нажмите кнопку «Готово».
4. Выберите сертификат ключа проверки электронной подписи, щёлкнув левой кнопкой мыши по строке с сертификатом.
5. Введите ПИН-код пользователя и нажмите кнопку «Продолжить».
Установка КриптоПро «CryptoPro Extension for CAdES Browser Plug-in»
1. Скачайте плагин, перейдя по ссылке.
2. Распакуйте скачанный архив:
$ tar -xvf cades_linux_amd64.tar.gz
3. Перейдите в папку с распакованным архивом и установите следующие пакеты:
- для РЕД ОС 7.1 или 7.2:
# yum install ./cprocsp-pki*rpm
- для РЕД ОС 7.3 и старше:
# dnf install ./cprocsp-pki*rpm
4. Установите плагин CryptoPro Extension for CAdES Browser Plug-in, перейдя по ссылке, и нажмите кнопку «Установить».
Проверить работу плагина можно по ссылке.
Добавление сайта в список доверенных сайтов плагина
Для добавления сайта откройте меню плагина и выберите пункт «Настройка доверенных сайтов».
Далее откроется страница, на которой можно произвести добавление сайтов:
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.
Из нашей статьи вы узнаете:
При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.
При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере
Это значит, что криптопровайдер КриптоПро CSP не установлен. Необходимо загрузить дистрибутив программы с сайта разработчика и установить её на компьютер. В настройках плагина в графу Список доверенных узлов также следует добавить адрес ресурса, с которым работаете (например, nalog.ru).
Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)
При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.
Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.
Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.
Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.
Для установки корневого сертификата необходимо:
- Кликнуть правой кнопкой мыши по файлу.
- В контекстном меню выбрать пункт Установить сертификат.
- После запуска Мастера установки нажать Далее.
- Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
- Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
- Нажать Готово.
Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.
Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.
ЭЦП создаётся с ошибкой при проверке цепочки сертификатов
Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.
Ошибка несоответствия версии плагина
При проверке возникает сообщение «Установлен и настроен плагин для браузера КриптоПро ЭЦП Browser plug-in версии 2.0.12438 и выше. — undefined». В этом случае необходимо установить плагин версии 2.0.12438 и выше.
Появляется сообщение «Плагин недоступен»
Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.
Ошибки 0x8007064A и 0x8007065B
Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).
Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:
- КриптоПро CSP;
- КриптоПро OCSP Client 2.0;
- КриптоПро TSP Client 2.0.
После приобретения лицензии потребуется её активация.
Набор ключей не существует (0x80090016)
Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.
Отказано в доступе (0x80090010)
Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.
Ошибка: Invalid algorithm specified. (0x80090008)
Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.
Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.
У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.