CryptoPro Fox е защитен браузър. Инсталиране на приставката CryptoPro CSP в браузъра Mozilla Firefox CryptoPro Fox руска версия

За да работите дистанционно на уеб сайт, използващ EDM и изискващ EDS, ще ви е необходим подходящ браузър. Той трябва да поддържа работа с квалифицирани сертификати за публичен ключ (издадени от CA и са софтуерен инструмент). Доскоро имаше само един интернет браузър с тази възможност - Internet Explorer(IE) от Microsoft.

По-късно компанията "CRYPTO-PRO" разработи приставката EDS Browser-разширение за браузър, предназначено за генериране и проверка на електронен подпис при работа в мрежата и обмен на данни с участници в EDF. И накрая, през 2017 г. разработчикът пусна пълноправен браузър - CryptoPro Fox (по -долу - CryptoFox, CryptoPro Fox).

Нека изберете версията CryptoPro CSPза вашия бизнес! Консултация 24 часа.

CryptoPro и Firefox

Всъщност компанията е подобрила само съществуващ продукт. CryptoFox е интернет браузър, проектиран от програмисти на CryptoPro, базиран на известния браузър FireFox, който се произвежда от Mozilla Corporation (дъщерно дружество на Mozilla Foundation, организация с нестопанска цел). Приложението поддържа режима на защитени връзки - Защита на транспортния слой (по -долу - TLS), използвайки вътрешни криптографски алгоритми.

TLS е криптографски протокол - наследник на SSL (Secure Sockets Layer, за който - в един от следващите раздели на статията), базиран на същите принципи на работа като протокола на предшественика. Осигурява сигурно предаване на информация между мрежови интернет възли.

SSL е криптографски протокол, който осигурява сигурни (защитени) връзки. Тя се основава на използването на асиметрично криптиране за разпознаване на ключове за обмен на данни, симетрично - за запазване на поверителността и кодове за удостоверяване на съобщението.

Интересен факт.Има проект за едноименно градско търсене - CryptoFox. Участникът в играта е поканен да решава различни загадки, да научи тайните на родния си град, да получи награди за успешно завършване на нива и успешно решаване на пъзели.

Издаването на гореспоменатия интернет браузър беше тествано дълго време и получи както положителни, така и отрицателни отзиви от потребителите. По време на това писане разработчикът се е спрял на 4 стабилни версии на браузъра, които предлага за изтегляне на официалния си уебсайт. Ще говорим за тях в тази статия.

Абонирайте се за нашия канал в Yandex Zen - Онлайн плащане!
Бъдете първият, който ще получи горещи новини и лайфхакове!

CryptoPro Fox: стабилни версии на браузъра

CryptoPro Fox е браузър, който поддържа TLS и осигурява и двата вида удостоверяване: еднопосочен и двупосочен. CryptoFox е съвместим със следните операционни системи (наричани по -долу OS):

Windows;
Linux;
Apple OS X.

За да работите в интернет браузър на Windows, Linux или Apple OS X, ще трябва да инсталирате дистрибуциите на версия на инструмента за защита на криптографската информация (по -долу - CIPF), съвместима с вашата ОС (по -долу - CIPF) (3.6 или по -млада) и една от версиите на CryptoPro Fox (по избор): за Windows - 24, 31, 38, 45 и за Linux / OS X - 17, 31, 38, 45.

1. Задайте въпрос на нашия специалист в края на статията.
2. Получете подробни съвети и Пълно описаниенюанси!
3. Или намерете готов отговор в коментарите на нашите читатели.

Как да изтеглите CryptoPro CSP CSP, за да работи браузърът CryptoPro Fox?

Определено ще трябва да се регистрирате на портала за разработчици. Без него няма да имате достъп до нито една от страниците за изтегляне на продукти на компанията. Отидете на главната страница на официалния уебсайт на компанията. Вдясно под информационния блок „Купи“ с икона на продукт (цветна кутия) има формуляр за вход / регистрация. Кликнете върху връзката „Регистрация“ - тя се намира вдясно от червения бутон „Вход“.

Ще бъдете отведени на страница с електронен формуляр за създаване на профил на бъдещ потребител, чиито полета трябва да бъдат попълнени правилно. След това трябва да изпратите тази информация на разработчика. Алгоритъм на създаване лична сметка(по -долу - LC):

Моля, въведете истинския си имейл адрес.
Изберете парола за сигурност. Тя трябва да бъде сложна и да включва главни букви и символи. Ако секретният шифър не е достатъчно сложен, системата ще ви помоли да измислите друг, по -надежден.
Потвърдете го, като въведете отново полето по-долу.
Моля посочете лична информация: вашето истинско име, фамилия и телефонен номер за връзка.
Поставете отметка пред елемента за съгласие за обработване на лични данни от CRYPTO-PRO LLC. Това действие се изисква в съответствие със Закон № 152-ФЗ от 27 юли 2006 г.
Поставете отметка в квадратчето до „Аз не съм робот“.
Кликнете върху червения бутон „Регистриране“.
На електронната поща, която сте въвели по-рано, ще бъде изпратено известие с връзка за потвърждение на създаването на личен акаунт. Следвайте го, за да потвърдите регистрацията си.
Влезте в сайта на разработчика, като използвате вашето потребителско име (вашата електронна поща) и парола.

Сега имате достъп до всички страници за зареждане на портала CryptoPro. За да изтеглите комплекта за разпространение на криптографския доставчик за браузъра CryptoPro Fox, следвайте тази връзка. Изберете всяка софтуеркоето отговаря на вашата ОС - параметрите за съвместимост (тип, версия на ОС) са посочени на страницата за изтегляне за конкретна версия на криптографския доставчик.

През първите 90 дни можете да работите безплатно с доставчик на крипто. В края на пробния период ще трябва да закупите лиценз. Цената му е:

годишно (клиент) - от 1200 рубли;
неограничен (клиент) - от 2700 рубли;
сървър (корпоративен, неограничен) - от 36 500 рубли.

Лицензът може да бъде закупен както от разработчика, в неговия онлайн магазин, така и от всеки от официалните дистрибутори. Вижте техния списък на тази страница.

След 30 минути ще настроим Rutoken EDS за работа до ключ.

Оставете заявка и получете консултация в рамките на 5 минути.

Как да изтеглите браузъра CryptoPro Fox?

Подходящата за вас версия на CryptoPro Fox може да бъде изтеглена от тази страница на сайта на разработчика. Следните стабилни версии на интернет браузъра, съвместими с Windows, са достъпни за изтегляне: ,, или. За Linux разработчикът предлага и 4 версии на браузъра: 17, 31, 38 и 45. Те трябва не само да са съвместими с версията на самата ОС, но и да съответстват на нейната битовост (32- / 64-битова). От портала на разработчика можете да изтеглите следните версии на браузъра Crypto Pro Fox за Linux OS:

Предлага се за Linux CentOS 6.6+:

За да работите в интернет браузър на OS X - операционна системаза производство на персонални компютри и лаптопи Apple, разработчикът предлага за изтегляне единичен комплект за разпространение, който включва CryptoPro 3.6 R3 (номер на стабилна версия) или по -млад, и съвместима версия на интернет браузъра в комплекта. Налични са и разпространения на 4 версии на CryptoFox за OS X: 17.0.3; 31.1.0 (съвместим с 10.6+); 45.1.2 и 38.3.0 (съвместими с 10.10+). Можете да изтеглите браузъра Crypto Pro Fox безплатно.

За да настроите еднопосочно удостоверяване, достатъчно е да добавите коренен сертификат (наричан по -долу - CC) към „Доверените коренови сертифициращи органи“ ( подробни инструкции(виж отдолу). Как предоставяте двупосочно удостоверяване? Освен това се нуждаете от следния хардуер софтуер:

USB -носител (например) - на него се записват средства за генериране и проверка на EDS;
личен частен ключ за електронен подпис, издаден от акредитиран CA;
удостоверение частен ключ.

Също така трябва да извършите следните операции:

Инсталирайте сертификата за частен ключ. Връзка към него в „Моят“ магазин на профила на текущия потребител.
Посочете функцията на сертификата (Разширено използване на ключ): „Удостоверяване на клиента (1.3.6.1.5.5.7.3.2)“.
Посочете целта на използването на ключа на сертификата: Подписване, Неотхвърляне, Шифроване на ключ, Шифроване на данни.

Официалният уебсайт на разработчика съдържа обемни и подробни инструкции, включително раздели за настройка на удостоверяване. Ако все още имате въпроси, препоръчително е да прочетете препоръките на разработчика или.

Crypto Pro Fox версии 24, 31, 38 и 45: инсталиране на основния CA сертификат в Windows

Основният сертификат е част от публичния ключ. Издаден от ТЗ и е електронен документопаковани във файл с разширение .crt. С негова помощ, CA подписват всички SSL сертификати, издадени от тях, и чрез издаване на root сертификати те гарантират на потребителите - участници в EDF, че индивидуален предприемач и / или обекткоито са получили QS са проверени и техните действия са законни.

Основният сертификат, издаден от CA, е включен в софтуера EDS. Това е необходимо за пълноценна работа с криптографски доставчик, защитен от интернет браузъра CryptoFox и EDS. Crt файлът в криптирана форма съдържа следните данни:
- сервизна информация за CA;
- срок на валидност на сертификата (начална и крайна дата);
- адреса на уеб страницата на услугата (за комуникация с регистъра на CA).
Основната функция на коренния сертификат, издаден от CA, е да осигури възможност за проверка на автентичността на отворен. Доставчикът на крипто използва тази информация за проверки. Публични ключове за електронен подпис естествен човек, Индивидуален предприемач или юридическо лице теоретично може да бъде отвлечено, но е невъзможно да се използват без QS, издаден от CA. Схемата е проектирана така, че да предотврати натрапниците да използват чужди EDS. В този случай COP може да бъде получен по два начина:
1. В CA на защитен носител.
2. Изтеглете от сайта на центъра, като използвате предоставената връзка.
Стъпка по стъпка алгоритъм за инсталиране:
1. Изтеглете основния сертификат, издаден от CA, на вашия компютър (от защитен носител или чрез връзка).
2. Щракнете Кликнете с десния бутонс мишката върху файла с разширение .crt.
3. Нуждаете се от опцията „Инсталиране на сертификат“. Щракнете върху него.
4. След като стартирате помощната програма "Съветник за импортиране", щракнете върху "Напред".
5. В новия раздел, който се отваря, поставете отметка в квадратчето до „Поставете всички сертификати в следния магазин“.
6. Щракнете върху Преглед.
7. Ще се появи прозорец с помощни програми с опцията „Избор на хранилище за сертификати“, показващ дълъг списък с папки. Намерете и изберете „Trusted Root Certification Authorities“.
8. Не забравяйте да премахнете отметката от квадратчето до „Показване на физически хранилища“.
9. Кликнете върху бутона „OK“.
10. Щракнете върху Напред.
11. Щракнете върху Готово.
В резултат на това ще се появи съобщение за края на процеса: „Импортирането беше успешно.“ Така инсталацията на KS е завършена. Сега можете да работите с всяка версия на Crypto Pro Fox, било то 24, 31, 38 или 45.

CryptoPro Fox 17, 31, 38 и 45: как да инсталирате KS в Linux OS

За да инсталирате CA, издаден от CA в Linux, преминете към суперпотребителя (акаунт с root-устройство). Използвайте помощна програма за конзола certmgr. Изпълнете го и изпълнете следната команда:

# / opt / cprocsp / bin / adm64 / certmgr -inst -store uroot -файл<путь к файлу.crt>

След като го въведете, ще трябва да въведете основната парола, за да интегрирате .crt файла в основния дял на диска.

Можете да проверите напредъка на инсталирането на COP. За да направите това, изпълнете командата:

# / opt / cprocsp / bin / amd64 / certmgr -list

Ако всичко е направено правилно, ще можете да работите в Linux с някоя от версиите на CryptoPro Fox: 17, 31, 38 или 45.

Ние ще конфигурираме дистанционно всеки софтуер за работа с EDS! Ние ще ви помогнем да решите всички проблеми в деня на кандидатстване!

Оставете заявка и получете консултация в рамките на 5 минути.

Правила за инсталиране на приставката CryptoPro CSP Mozilla Firefoxсе различават в зависимост от версията на браузъра - 52 и по -висока или по -стара.

Версии на Mozilla Firefox под 52

За да подпишете документи в Mozilla Firefox:

Деактивиране автоматична актуализация... За да направите това, отидете в “Меню” ⇒ “Настройки” ⇒ “Допълнителни” ⇒ “Актуализации” (Фиг. 1).

Ориз. 1. Местоположение на настройките за актуализация в Mozilla Firefox

Инсталирайте версия 51.0.1 от официалния уебсайт на Mozilla Firefox.

За да инсталирате приставката CryptoPro Browser, трябва да направите следното:

Изтеглете инсталатора от официалния уебсайт на компанията Crypto-Pro www.cryptopro.ru/products/cades/plugin и стартирайте изпълнимия файл.

2. В прозореца за инсталиране на приставката CryptoPro Browser щракнете върху бутона „Да“ (фиг. 2-а).

Ориз. 2-а. Инсталиране на приставка за браузър CryptoPro

3. Изчакайте инсталацията да приключи (Фиг. 2-b).

Ориз. 2-б. Инсталиране на приставка за браузър CryptoPro

4. Щракнете върху бутона „OK“ и рестартирайте интернет браузъра (фиг. 2-c).

Ориз. 2 инча Инсталиране на приставка за браузър CryptoPro

Важно

След инсталиране на CryptoProБраузър щепсел- ве необходимо да проверите дали добавката за работа с електронен подпис CryptoPro EDS Browser плъгин за браузъри е инсталирана в браузъра.

5. Отворете браузъра, щракнете върху бутона „Меню на браузъра“, изберете раздела „Добавки“ (фиг. 3).

Ориз. 3. Меню на браузъра

6. Щракнете върху раздела Plugins. Срещу приставката "CryptoPro CAdES NPAPI Browser Plug-in", изберете опцията "Винаги активиране" в падащото меню (Фиг. 4).

Ориз. 4. Управление на добавки

7. Рестартирайте браузъра си.

Mozilla Firefox версия 52 и по -нова

За да инсталирате приставката за браузър CryptoPro, изпълнете стъпките:

Следвайте връзката www.cryptopro.ru/products/cades/plugin, след което изберете „разширение на браузъра“ (фиг. 5).

Ориз. 5. Уебсайт на CryptoPro

2. Щракнете върху „Разрешаване“ (фиг. 6).

Ориз. 6. Искане за разрешаване

3. Щракнете върху „Добавяне“ (фиг. 7).

Правила за писане на коментари

Писането на коментари трябва да се разбира като съгласието на потребителите да спазват правилата за публикуване на информация на сайта. Молим ви да се придържате към следните правила за писане на коментари. Общи разпоредби: Всеки потребител има право да изрази своето мнение по интересуващата го тема, както и за всяко отворено съдържание, намиращо се на сайта, като същевременно не нарушава тези правила. Можете да упражните това право, като попълните прост формуляр и го изпратите. Администрацията на сайта приветства конструктивното обсъждане на теми, изразяване на собствени позиции, отзиви или желание да зададете въпроси, които ви интересуват. На уебсайта www.site коментарите се модерират редовно, за да се подобри взаимодействието между потребителите и администрацията на сайта. Това не е изрично цензурирано. Тези дейности са насочени към най -коректните и уважителни отношения и не трябва да нарушават ничии интереси. Администраторът на сайта следи за спазването на правилата. За въпроси относно публикуването на коментари, както и други въпроси, свързани с темата на сайта, можете да се свържете: [защитен имейл]сайт. Основни изисквания: Не се допускат коментари, които съдържат: 1 Неправилни твърдения в нечий адрес, агресивно поведение спрямо други членове или Администрацията на сайта. Обиди (под каквато и да е форма), неформална лексика (обидни, нецензурирани думи и изрази, жаргон). 2 Откровено емоционални забележки например с призиви за различни видове незаконни действия. Провокативни изрази и фрази. 3 Правопис с множество правописни грешки, излишни съкращения на думи, затрудняващи разбирането на същността на мислите на автора (възможно е коригиране от администратора на сайта, за да се приведе информацията в логическа форма). 4 Използване само на един или повече езици, различни от руския. Изключение правят заглавията, връзките и друга информация, подходяща и необходима при съставянето на коментари. 5 Зловредни връзки, ненадеждна информация, необосновано дискредитиращи същността на въпросите, обсъждани между администрацията и други участници. Не са добре дошли: 1 Коментари, които не са свързани с теми и по смисъла на сайта. 2 Предоставяне на чужда информация без връзка към автора. 3 Коментари без посочване на името на автора и темата на съобщението. 4 Различни видове рекламни съобщения. 5 Празни коментари и рецензии, или с непонятен смисъл. За нарушаване на правилата, Администрацията на сайта си запазва правото да отправя предупреждение към автора. Сериозното неспазване води до отказ от публикуване на коментари, рецензии, въпроси. Опитваме се да публикуваме коментари, рецензии, както и отговори на незабавно получени въпроси, за въпроси, които не получават отговор, моля, свържете се с: [защитен имейл]сайт.

Това ръководство описва как да инсталирате CryptoPro CSP 4.0 в ROSA Fresh R7 - R10 (RED X2 - X3) за работа с електронни ключове Rutoken. Примерът е за 64-битова архитектура AMD64; за 32-битов i586 инсталацията е същата до имената на инсталационните пакети и папки. За да инсталирате, се нуждаете от умения за работа във файлов мениджър (за версията на KDE това е така Делфин) и конзола (Konsole или F4 при работа в Делфин).

Получаване на инсталационни пакети

Преди да инсталирате CIPF CryptoPro CSP 4.0, първо трябва да се регистрирате на уебсайта https://www.cryptopro.ru/ и от страницата за изтегляне https://www.cryptopro.ru/products/csp/downloads изтеглете версия 4.0 за Linux в пакета rpm.

Инсталиране на основните компоненти на CryptoPro

Разопаковайте изтегления архив. Това може да стане чрез избор на подходящ елемент от менюто в графичния интерфейс или чрез изпълнение конзолни команди:

cd ~ / Downloads / tar -xvf linux -amd64.tgz

Трябва да се появи папка с инсталационни файлове CryptoPro.

В конзолата отидете в тази папка:

cd linux-amd64 /

По -нататъшната инсталация трябва да се извърши с права на администратор (root).

Изпълнете командата, за да влезете в администраторски режим (su) в конзолата и въведете паролата.
Изпълнете командите за инсталиране:

urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc- * lsb-cprocsp-pkcs11- *

Ако не знаете администраторската парола, можете да използвате командата sudo ./install.sh, последвана от sudo rpm -ivh cprocsp-rdr-pcsc- * lsb-cprocsp-pkcs11- *, като въведете паролата на текущия потребител (ако той има права).

За да инсталирате в GUI изпълнението файлов мениджър Делфинс администраторски права, като изпълните следната команда:

Делфин Kdesu

В прозореца, който се отваря, щракнете върху файла install.sh.

Инсталиране на пакети за поддръжка на устройства

Пакетите за поддръжка на жетони / четци / разширителни карти се намират в архива на CryptoPro CSP; имената им започват с cprocsp-rdr-. Ако трябва да използвате конкретно устройство (например Rutoken EDS), инсталирайте съответния пакет:

Sudo rpm -ivh cprocsp-rdr-rutoken *

В архива има и пакети с драйвери (ifd- *). Те също трябва да бъдат инсталирани при използване на подходящи устройства. Например за Rutoken S:

Sudo rpm -ivh ifd -rutokens *

Инсталиране на графични компоненти

Ако планирате да го използвате (този етап е включен в инструкциите в линка), rosa-крипто-инструментили други програми и компоненти с графичен интерфейс, трябва да инсталирате още два пакета:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk *

Пакетът cprocsp-rdr-gui не трябва да се инсталира, тъй като заедно с cprocsp-rdr-gui-gtk той нарушава графичните компоненти.

Свързване на жетон към компютър

Сега можете да свържете Rutoken към USB порта на вашия компютър.

Изпълнете командата lsusb, за да проверите дали връзката е правилна.

Пример за правилен изход:

Свързване и инсталиране на CryptoPro

Стартирайте програмата в отделна конзола pcscdс администраторски права (root). В бъдеще това трябва да стане чрез конзолата и sudo, въпреки че е възможно и чрез командата su, за да не се въвежда паролата всеки път. sudo ще бъде индикатор, че командата изисква администраторски права.

sudo pcscd -adfffff

След стартиране не затваряйте тази конзола - в нея ще можете да видите как системата взаимодейства със смарт картата.

Отворете друга конзола.

Стартирайте помощната програма на вече инсталирания CryptoPro в папката / opt в нея:

/ opt / cprocsp / bin / amd64 / list_pcsc

Помощната програма също трябва да "види" устройството:

Инсталиране на сертификати

След инсталирането на пакетите ще бъде възможно да се видят контейнери на устройството Rutoken. Например, за да разберете пътя към необходимия контейнер, изпълнете:

/ opt / cprocsp / bin / amd64 / csptest -keyset -enum_cont -verifyc -fq

За да работите със сертификати, трябва да инсталирате сертификата на сертифициращия орган (в този случай основният сертификат се инсталира директно) и сертификата Rutoken в локалното хранилище.

Изтеглете от сайта на сертифициращия орган файл, съдържащ коренния сертификат (обикновено той има разширението .cer или .p7b) и, ако е необходимо, веригата от сертификати.

Изтеглете списъка за оттегляне на сертификати (файл с разширението .crl) и инсталирайте получените файлове, като използвате команди, подобни на тези по -долу.

Инсталиране на основния сертификат на сертифициращия орган:

<название файла>.cer -store uRoot

Настройка на CRL:

/ opt / cprocsp / bin / amd64 / certmgr -inst -crl -file ~ / Изтегляния /<название файла>.crl

Инсталиране на междинната верига от сертификати:

/ opt / cprocsp / bin / amd64 / certmgr -inst -cert -file ~ / Изтегляния /<название файла>.p7b -магазин CA

Инсталиране на сертификат от rootken:

/ opt / cprocsp / bin / amd64 / certmgr -inst -cont "<путь к контейнеру, начинающийся на \\.\>"-магазин uMy

Можете да научите повече за програмата certmgr.

Забележка... Най -често разширението .cer съответства на сертификат, а .p7b е контейнер, който може да съдържа един или повече сертификати (например тяхната верига).

Инсталиране на CryptoPro Fox

CryptoPro Fox- версия Браузър Firefoxкойто знае как да работи с CryptoPro.

Изтеглете браузъра от уебсайта на CryptoPro, като изберете Изтегляне на CryptoPro Fox 45 за 64-битов Linux (CentOS 6.6+).
Разархивирайте получения пакет.
Стартирайте програмата cpfox.

За удобство при работа с CryptoPro Fox, можете да създадете пряк път, за да го стартирате на работния плот:

Щракнете върху таблицата с десния бутон на мишката.
Избери предмет Създайте → Връзка към приложението.
В прозореца, който се отваря, в раздела Приложениепосочете командата за стартиране и името на пряк път.

За да проверите дали инсталацията е правилна, опитайте да отворите сайта https://cpca.cryptopro.ru. Ако всичко е наред, ще видите следното:

Обикновеният Firefox няма да може да отвори този адрес:

Бележки (редактиране)

За да работите с други носители, трябва да инсталирате модулите за поддръжка за съответните устройства. Имена на модули: cprocsp-rdr-<название_устройства> ... Тези модули включват (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.