Плагин для работы с электронными подписями не обнаружен россельхозбанк

Обновлено: 03.05.2024

Для корректной работы электронной подписи требуется криптопровайдер, который будет работать с криптографическими операциями. «КриптоПро CSP» — один из самых популярных и востребованных криптопровайдеров.

Для работы с ЭЦП нужен не только сам криптопровайдер «КриптоПро CSP», но и дополнительный плагин — «КриптоПро ЭЦП Browser plug-in». В этой статье мы расскажем вам о том, как настроить этот плагин в разных браузерах.

КриптоПро ЭЦП Browser plug-in: что из себя представляет и зачем нужен

«КриптоПро ЭЦП Browser plug-in» — плагин, поддерживающий работу «КриптоПро CSP». Он используется на веб-страницах для создания и проверки электронной подписи.

Плагин нужен для работы на торговых площадках и государственных порталах, а также везде, где используется криптопровайдер «КриптоПро CSP». Если установить криптопровайдер без плагина, то между ним и веб-страницей не будет создано взаимодействие. Соответственно, электронная подпись работать не будет.

Как установить и настроить КриптоПро ЭЦП Browser plug-in в разных браузерах

Установка «КриптоПро ЭЦП Browser plug-in» имеет различия в зависимости от браузера. На любой из браузеров нужно установить соответствующее расширение (дополнение).

Важно!

«КриптоПро ЭЦП Browser plug-in» не работает в браузере EDGE.

Перед непосредственной установкой расширений в браузеры нужно скачать и установить дистрибутив «КриптоПро ЭЦП Browser plug-in».

Установка плагина на компьютер

Скачайте дистрибутив «КриптоПро ЭЦП Browser plug-in» → здесь.
Запустите установочный файл cadesplugin.exe и подтвердите установку плагина.

Дальнейшие действия зависят от браузера, в котором будет осуществляться работа с электронной подписью.

Internet Explorer

Перейдите в «Панель управления» → «Крупные значки» → «Свойства браузера».

Браузер Internet Explorer не требует отдельного включения КриптоПро ЭЦП Browser plug-in.

Google Chrome

В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения».

В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.

Яндекс.Браузер

В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
Проверьте наличие «КриптоПро ЭЦП» и активируйте его.

Mozilla Firefox

Скачайте расширение для Mozilla Firefox по ссылке.
В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».

Как проверить браузер

Проверка «КриптоПро ЭЦП Browser plug-in» осуществляется на специальном сервисе разработчика «Cryptopro». Если расширение cadesplugin.exe установлено правильно, оно запросит доступ к сертификатам и ключам при переходе на сайт для проверки. Пользователю необходимо нажать «ОК». Далее появляется уведомление об успешном слиянии модуля, где указаны версия и криптопровайдер.

Чтобы добавить корневые сертификаты в перечень доверенных, требуется настройка. Для этого необходимо:

Установить в USB-порт съёмный носитель или скачать файл открытого ключа ЭЦП.
Перейти в «Свойства». При использовании ключевого носителя зайти в панель управления и выбрать «Сертификаты». На верхний сертификат из списка кликнуть правой кнопкой мыши и нажать «Свойства».
Выделить первый сертификат в открывшемся окне и активировать опцию «Просмотр». Сертификат должен иметь последний актуальный ГОСТ. В ином случае его потребуется обновить.
В панели управления токена ЭЦП во вкладке «Сертификаты» выбрать «Путь сертификации», далее «Состав», «Копировать в файл», выбрать директорию на ПК, нажать «Сохранить».
Запустить и установить скачанный файл.
В мастере импорта сертификатов выбрать хранилище и нажать «ОК».
После выполнения операции перезапустить ПК.

Если при проверке модуля появилось уведомление «Плагин недоступен», необходимо убедиться что «КриптоПро ЭЦП Browser plug-in» установлен корректно. Достаточно открыть браузер и включить дополнение.

Сбой при переходе по ссылке возникает по причине отсутствия установленного на ПК «КриптоПро CSP». Также ошибка возникает, если операционная система компьютера не была перезапущена после установки всех компонентов.

Сохранённые в кэше файлы также мешают модулю полноценно работать. Чтобы этого избежать, плагин устанавливается в браузер с очищенным кэшем.

Чтобы очистить историю браузера с лишними файлами, необходимо:

нажать сочетание клавиш Ctrl+Shift+Del;
выбрать временной диапазон — «За всё время»;
поставить галочки напротив «История браузера», «Файлы cookie и другие данные сайтов» и «Изображения и файлы, сохранённые в кэше»;
нажать «Удалить данные».

Проверка подписи КриптоПро

Чтобы проверить ЭЦП, необходимо воспользоваться специальным сервисом компании «КриптоПро»:

Перейти на сервис КриптоПро DSS.
Нажать «Выбрать» и указать путь к нужному документу.
Указать «Проверка требований к квалифицированному сертификату», если того требует формат подписи.
Система обработает документ представит результат проверки ЭЦП КриптоПро.

Представленный для проверки сервис бесплатный и не требует предварительной регистрации ЭЦП.

Как удалить плагин

Чтобы удалить «КриптоПро ЭЦП Browser plug-in» необходимо выполнить следующие действия:

зайти в панель управления нажав кнопку меню «Пуск», далее «Параметры»;
перейти в раздел управления программами в соответствии с версией Windows — «Установка и удаление программ» для Windows XP, «Программы и компоненты» для Windows Vista, Windows 7, Windows 8 или «Приложения» для Windows 10;
в открывшемся окне выбрать программу «КриптоПро ЭЦП Browser Plug-in»;
нажать «Удалить»;
перезагрузить ПК.

Где и как приобрести электронную подпись

Квалифицированную электронную подпись могут выдавать только удостоверяющие центры, аккредитованные Минкомсвязи. УЦ «Астрал-М» предлагает электронные подписи с большим выбором тарифных планов и дополнительных услуг.

Для получения квалифицированной электронной подписи нужно проделать четыре простых шага:

Оставьте заявку, заполнив форму обратной связи на странице «Астрал-ЭТ».
Подготовьте необходимый пакет документов и отправьте на проверку специалистам УЦ «Астрал-М».
Оплатите выставленный счёт.
Получите готовую электронную подпись.

Специалисты УЦ «Астрал-М» помогут вам выбрать подходящий тариф и расскажут, какие документы вам понадобятся для выпуска электронной подписи.

При использовании КриптоПро ЭЦП Browser plug-in могут возникать ошибки, приводящие к тому, что плагин не работает или работает некорректно, из-за чего электронная подпись не создаётся. Рассмотрим наиболее распространённые варианты ошибок и разберёмся, как их устранить.

При проверке отображается статус «Плагин загружен», но нет информации о криптопровайдере

Не удаётся построить цепочку сертификатов для доверенного корневого центра. (0x800B010A)

При этой ошибке плагин не может сформировать запрос на создание ЭЦП. Она возникает, если по каким-то причинам нет возможности проверить статус сертификата. Например, если нет привязки к ключу или доступа к спискам отзыва. Также проблема может воспроизводиться, если не установлены корневые сертификаты.

Для устранения этой ошибки нужно привязать сертификат к закрытому ключу.

Сначала проверьте, строится ли цепочка доверия. Для этого нужно открыть файл сертификата, а затем вкладку Путь сертификации.

Если на значке сертификата отображается крест, это означает, что цепочка доверия не строится. В этом случае необходимо скачать и установить корневые и промежуточные сертификаты. Они должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат на ваше имя.

Для установки корневого сертификата необходимо:

Кликнуть правой кнопкой мыши по файлу.
В контекстном меню выбрать пункт Установить сертификат.
После запуска Мастера установки нажать Далее.
Выбрать вариант Поместить все сертификаты в выбранной хранилище и нажать Обзор.
Выбрать в списке хранилищ Доверенные корневые центры сертификации, нажать ОК, затем Далее.
Нажать Готово.

Установка промежуточных сертификатов выполняется точно так же, как и установка корневых, за исключением того, что в процессе установки вместо пункта Доверенные корневые центры сертификации нужно выбрать пункт Промежуточные центры сертификации.

Если вы создаёте ЭЦП таких форматов, как CAdES-T или CAdES-X Long Type 1, ошибка может возникать из-за отсутствия доверия к сертификату оператора службы предоставления штампов времени. В этой ситуации нужно установить корневой сертификат УЦ в доверенные корневые центры.

ЭЦП создаётся с ошибкой при проверке цепочки сертификатов

Данная проблема возникает из-за отсутствия доступа к спискам отозванных сертификатов. Списки должны быть доступны для загрузки на сайте удостоверяющего центра, который выпустил сертификат ЭЦП. Установка списков выполняется по той же схеме, что и установка промежуточного сертификата.

Ошибка несоответствия версии плагина

Данная проблема может возникнуть, если ваш браузер не поддерживает установленную версию плагина. Попробуйте воспользоваться другим обозревателем.

Ошибки 0x8007064A и 0x8007065B

Ошибка возникает в связи с окончанием срока действия лицензий на КриптоПро CSP (КриптоПро TSP Client 2.0, Криптопро OCSP Client 2.0).

Чтобы создать электронную подпись с форматом CAdES-BES, необходима действующая лицензия на КриптоПро CSP. Создание ЭЦП с форматом CAdES-X Long Type 1 потребует наличия действующих лицензий:

КриптоПро CSP;
КриптоПро OCSP Client 2.0;
КриптоПро TSP Client 2.0.

После приобретения лицензии потребуется её активация.

Набор ключей не существует (0x80090016)

Возникает из-за того, что у браузера нет прав для выполнения операции. Для решения проблемы в настройках плагина добавьте сайт в Список доверенных узлов.

Отказано в доступе (0x80090010)

Возникает в связи с истечением срока действия закрытого ключа. Чтобы проверить срок действия, запустите Крипто-Про CSP, затем откройте вкладку Сервис. Далее необходимо выбрать пункт Протестировать и указать контейнер с закрытым ключом. Если в результатах тестирования вы увидите, что срок действия закрытого ключа истёк, необходимо получить новый ключ.

Ошибка: Invalid algorithm specified. (0x80090008)

Появление такой ошибки означает, что криптопровайдер не поддерживает алгоритм используемого сертификата. Рекомендуется проверить актуальность версии КриптоПро CSP.

Если предлагаемые выше способы устранения ошибок не помогут, рекомендуем обратиться в службу поддержки КриптоПро.

У вас ещё нет электронной подписи? Её можно заказать у нас на сайте. Выберите подходящий вариант ЭЦП: для участия в электронных торгах, работы с порталами или отчётности. Процедура оформления не займёт больше одного дня.

Перегенерация ключей Россельхозбанк, как добиться должного эффекта? Главный совет, все манипуляции поводите на едином устройстве. Так же рекомендуем применять единственную запись учета, у которой будут права ограниченного администратора.

Первичная перегенерация ключей Россельхозбанка

Вашему вниманию предлагается пошаговая рекомендация, как произвести перегенерацию ключей в Россельхозбанке:

Если вы посещаете систему впервые, то перед вами непременно высветиться окошко: «Внимание, в наличии клиент ЭЦП, их профили обнаружены в критическом состоянии. Выполнение маневра возможно с участием программы интерфейса».

В возникшем окошке рядышком нажмите на строку ФИО абонента, перед вами откроются параметры подписи. Затем нужно нажать на клавишу «Создать запрос» (вверху ярлык с белым документом).

Статья в тему: Возможности, тарифы и функционал банк-клиента от Россельхозбанка. Инструкция по подключению и установке ДБО

После всех этих процедур можно покидать систему, нажав необходимые кнопки.
Россельхозбанк займется обработкой запроса по итогу вам будет отправлено оповещение на оговоренный е-meil о согласии Россельхозбанка. После этого снова войдите на онлайн сайт – «Интернет –клиент». На главной из полос откроется окошко подписанное : «Перегенерация комплекта ключей – регистрацию прошел новейший сертификат».
Нажимаем «Далее», переходим в область «Сервис» — «Безопасность» — «Перегенерация комплекта ключей» — «Профили». В самом низу в уголке справа возникнет извещение о состоянии профиля.

Нажимайте на указатель «Получить ключ». Далее следуя инструкциям, жмите «Продолжить». Если вы до сих пор все проделывали правильно вам придет следующее уведомление: «Россельхозбанк предоставляет сертификат для клиента Ф.И.О. клиента». Для полного финала операции нажимайте «Продолжить». Дальше ожидайте уведомление подобного плана: «Вас перевели на работу с новейшими ключами».

В основном меню системы переходим к клавише «Сервис» — «Безопасность» — «Перегенерация комплекта ключей» — «Профили» — тут выбираем необходимый профиль из предложенного перечня и щелкаем на пункт «в эксплуатации».

Следующим, шагом будет распечатка Акта, который признает ключ. Свидетельства такого типа должна быть в виде пары. На обоих непременно ставится дата старта электронной подписи и финал ее функционала.

Действия банка при перегенерации

Служащими Россельхозбанка проводится обработка данных на этот запрос и автоматически отправляется уведомление на предварительно указанную электронную почту об успешно проведенной операции. Вам придется вновь посетить ресурс, в котором будет, касающийся перегенерации ключей.

После активации «Далее», переходим в Сервисы, Безопасность и запускается процесс Перегенерации. Когда вы посетите профили, которые расположены в правом углу, то внизу вы увидите обновленное положение.

После того как получение ключа активизируется, жмите на «Продолжить». В случае когда все вы сделали точно, то от Росссельхозбанка придет уведомление в том, что он видит обновленный сертификат для конкретной особы.

Для полного окончания работы и запуска ключей в использование необходимо нажимать «Продолжить». Ожидайте новое оповещение, что вы успешно переведены на режим обновленных данных.

Далее чтобы уведомить о предварительно открытом ключе, надо произвести распечатку официального Акта. Такой документ необходим будет в двух единицах. На обоих, бумагах надо указать даты ввода уже указанные электронные подписи и время выходы из эксплуатации.

Плановая перегенерация ключей

Дабы правильно воспроизвести формы надо настраивать параметры в самом браузере. Жмите на обозначение «Файл» — «Параметры страницы». Далее удаляются предыдущие колонтитулы, происходит установка значения: справа, снизу, сверху – по 10мм, слева поле не подвергается изменениям.

Все экземпляры актов заверенных подписями главы предприятия и печатями принесите в Россельхозбанк.

За один месяц до того как окончится функционал электронной подписи, вы получите соответствующее извещение о том, что нужна Плановая перегенерации ключей она похожа своими действиями на первичную перегенерацию.

В случае если вы не отреагировали на присланное уведомление, то после того как закончится срок службы электронной подписи, работа в сервисе станет не реальной.

Заключение

В случае если ваши ключи не прошли проверку, что это может обозначать? Сбой произошел, потому что появилась ошибка 2913. В это случае появляется беспрерывное мигание для ликвидации это проблемы стоит убедится, что ключи установлены правильно и обращайтесь в службу поддержки банка. Возможно причина в ошибке настройки. Самому аннулировать подобную проблему будет крайне проблематично. Специалисты Росельхозбанка объяснят, как устраняются такие неполадки.

Не стесняйтесь, Вы можете обратиться к редакции сайта и задать свой вопрос. Мы обязательно ответим!Задать вопрос

Ключи (электронная подпись) Россельхозбанка РСХБ действуют 1 год и соответственно 1 раз в год ключи необходимо перевыпускать/перегенерировать. Расскажем как сделать продление ключей.

В 2019 году при перевыпуске ключей Россельхозбанка необходимо обновить ДБО BS-Client.
Как обновить ДБО BS-Client Россельхозбанка читаем тут.

Генерация запроса в кабинете Россельхозбанка

На главной странице:

В меню выбираем раздел «Сервис — Безопасность — Перегенерация комплекта ключей — Профили»;
Выбираем абонента, под которым мы зашли в личный кабинет и который нуждается в перегенерации комплекта ключей;
Нажимаем на иконку «Создать запрос на генерацию/перегенерацию» (иконка находится в верхнем меню, выглядит как лист бумаги).

На следующей странице нажимаем иконку «Сохранить запрос», при этом носитель ключа (в нашем случае Etoken) должен быть установлен в компьютер.

Следующий этап — в окне КриптоПро выбираем носитель Aladdin Token (в нашем случае подпись находится на токене), нажимаем «ОК».

Далее будут показаны 3 окна КриптоПро для ввода пароля от нового и старого ключа. Чтобы не запутаться в паролях, рекомендую устанавливать такой же пароль для нового ключа, как и для старого. Т.е. мы три раза вводим одинаковый пароль. В каждом окне после вода пароля нажимаем «ОК».

На следующей странице необходимо нажать кнопку «Печать» и распечатать запрос в 2-х экземплярах.

Распечатанный запрос подписывает владелец сертификата и руководитель организации, ставится печать. Полученный запрос «на бумаге» необходимо отвезти в ваш филиал Россельхозбанка. Но это чуть позже, а пока подписываем и отправляем запрос в электронном виде в банк:

В меню выбираем раздел «Сервис — Безопасность — Перегенерация комплекта ключей — Запросы на перегенерацию»;
Выбираем запрос со статусом «новый»;
В верхнем меню нажимаем на иконку «Подписать/Снять подпись с документа» (иконка имеет вид листа бумаги с красной печатью)

В появившемся окне нажимаем «Подписать».

Следующий этап — отправляем документ в банк:

Запрос над которым производили действия приобретает статус «В обработке».

Посещение Россельхозбанка

Заявление (в 2-х экземплярах) подписанное, с печатью организации предоставляем в Россельхозбанк.

В банке подписывают заявление и один экземпляр возвращают нам. Сотрудник банка говорит примерно следующее — «Завтра ваш ключ будет готов, не забудьте получить его в личном кабинете».

Желательно не пропустить этот момент и получить новый ключ до завершения действия старого ключа (по которому мы входим в личный кабинет Россельхозбанка). Иначе придется выпускать ключ как при первом обращении (когда у нас нет действующей электронной подписи), а этот процесс в Россельхозбанке очень непрост.

Получение сертификата в личном кабинете

Необходимо зайти в личный кабинет Россельхозбанка под пользователем, которому необходимо получить новый ключ и сделать следующее:

Заходим в раздел «Сервис — Безопасность — Перегенерация комплекта ключей — Профили»;
Выбираем пользователя под которым мы зашли в личный кабинет. Если РСХБ успешно выпустил новый сертификат, то пользователь имеет статус «Получен новый сертификат»;
В верхнем меню нажать иконку «Получить сертификат (ключ)» (иконка имеет вид красной печати).

В следующем окне нам сообщают что получен новый сертификат. Нажимаем «Продолжить».

КриптоПро просит пароль, заданный при генерации ключа. Вводим пароль, нажимаем «ОК».

В списке комплектов ключей («Сервис — Безопасность — Перегенерация комплекта ключей — Профили») у нашего Абонента статус «В эксплуатации», а это значит, что…

КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.

Для работы плагина выполните следующие шаги

Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP).

Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке

Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.

Описание принципов работы плагина

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

Яндекс.Браузер
Internet Explorer
Microsoft Edge (на базе Chromium)
Mozilla Firefox
Google Chrome
Apple Safari
Opera

Поддерживаемые операционные системы:

Microsoft Windows (инструкция по установке);
Linux (инструкция по установке);
Apple MacOS (инструкция по установке).

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

на клиентских порталах;
в системах интернет-банкинга;
в электронных офисах с доступом через web и т.п.

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
архивное хранение электронных документов.

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).

На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.

Актуальная, развивающаяся версия.
Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0 и выше).
Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x.
Для работы в Firefox версии 52 и выше требуется дополнительно установить расширение для браузера.

Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: