Как установить криптоплагин для Росаккредитации

Чтобы установить криптоплагин для Росаккредитации, подготовьте КриптоПро CSP, КриптоПро ЭЦП Browser plug-in, расширение для совместимого браузера, действующий сертификат электронной подписи и носитель ключа. Компоненты устанавливают последовательно на компьютере подписанта, после чего проверяют сертификат в криптопровайдере и возможность выбрать его в личном кабинете.

Коротко о главном

• КриптоПро CSP и КриптоПро ЭЦП Browser plug-in выполняют разные задачи и устанавливаются как отдельные компоненты.
• Для работы на сайте требуется браузерное расширение для электронной подписи. Его нужно установить, включить и разрешить ему работу в выбранном браузере.
• Сертификат электронной подписи должен быть действующим, а закрытый ключ доступным на токене или в другом предусмотренном хранилище.
• Настраивать нужно тот компьютер и ту учетную запись операционной системы, с которых подписант будет работать во ФГИС Росаккредитации.
• Перед установкой браузеры закрывают. После установки их запускают заново, а когда этого требует установщик или операционная система, перезагружают компьютер.
• Если сертификат не отображается, проверяют токен, драйвер носителя, ключевой контейнер, срок сертификата, расширение, права пользователя и совместимость программ.
• До заполнения и отправки декларации стоит отдельно проверить всю цепочку электронной подписи.

Что такое криптоплагин и зачем он нужен для Росаккредитации

Федеральная государственная информационная система Федеральной службы по аккредитации используется для работы со сведениями о документах в сфере подтверждения соответствия. В ней содержатся реестры аккредитованных лиц, сертификатов и деклараций о соответствии, а также сведения о протоколах испытаний. Для ряда действий в личном кабинете заявителю требуется квалифицированная электронная подпись.

КриптоПро CSP представляет собой криптопровайдер. Он выполняет криптографические операции, обращается к ключевому контейнеру, работает с сертификатами и обеспечивает программную основу для создания и проверки электронной подписи. Наличие КриптоПро CSP еще не означает, что сайт сможет обратиться к сертификату через браузер.

КриптоПро ЭЦП Browser plug-in служит связующим компонентом между веб-страницей, браузером и криптопровайдером. Когда пользователь выбирает действие подписания, браузерный плагин помогает системе получить перечень доступных сертификатов и передать запрос на криптографическую операцию. Закрытый ключ при корректной работе не передается сайту и используется через криптопровайдер.

Расширение браузера представляет собой отдельное дополнение. Оно разрешает браузеру взаимодействовать с установленным компонентом КриптоПро ЭЦП Browser plug-in. Если расширение отсутствует, выключено или заблокировано политикой безопасности, личный кабинет может сообщить, что плагин не установлен, хотя его программная часть уже есть на компьютере.

Сертификат электронной подписи связывает ключ проверки подписи с его владельцем. Закрытый ключ может храниться на токене, другом защищенном носителе или в предусмотренном системой хранилище. Токен сам по себе не заменяет сертификат, криптопровайдер и браузерные компоненты.

Что подготовить перед установкой

Начните с рабочего места, на котором будет проходить подписание. Настройка компьютера системного администратора или другого сотрудника не переносится автоматически на устройство подписанта. Программы, расширение, драйвер носителя и доступ к сертификату должны работать в одной пользовательской среде.

• Компьютер подписанта. Проверьте операционную систему, ее разрядность и действующие корпоративные ограничения. Совместимость нужно оценивать по актуальным требованиям ФГИС Росаккредитации и разработчика криптографического ПО.
• Права на установку. Учетной записи должны быть доступны установка программ и добавление расширений. В корпоративной сети такие действия часто контролирует системный администратор.
• Квалифицированная электронная подпись. Проверьте владельца сертификата, срок его действия и доступность закрытого ключа. Квалифицированный сертификат получают в удостоверяющем центре, который вправе выдавать такие сертификаты в рамках действующей инфраструктуры электронной подписи.
• Носитель ключевой информации. Если контейнер ключа записан на токен, подготовьте само устройство, PIN-код и драйвер, предусмотренный производителем носителя.
• Поддерживаемый браузер. Браузер должен быть совместим с личным кабинетом, плагином и расширением. Один из используемых вариантов может быть Яндекс Браузер, но его пригодность следует сверять с актуальными требованиями системы и разработчика ПО.
• Доступ к личному кабинету. Убедитесь, что учетная запись пользователя активна и связана с нужной организацией или ролью.

Дистрибутивы криптографических компонентов следует получать с официальных ресурсов разработчика, через удостоверяющий центр или по официальным инструкциям используемой государственной системы. Архивы из форумов, файловых обменников и чужих облачных хранилищ могут содержать устаревшую, измененную либо несовместимую сборку.

До загрузки программ уточните, не установлена ли на компьютере более ранняя версия тех же компонентов. Бесконтрольное удаление старого криптопровайдера опасно: с ним могут работать другие информационные системы, сертификаты или служебные приложения организации. Обновление и удаление лучше согласовать с администратором рабочего места.

Как установить криптоплагин для ФГИС Росаккредитации

Порядок важнее многократной переустановки. Сначала операционная система и криптопровайдер должны увидеть ключ и сертификат, затем браузер получает доступ к криптографической среде через плагин и расширение. После каждого этапа выполняйте проверку, чтобы сразу определить место сбоя.

1. Шаг 1. Проверьте, установлен ли КриптоПро CSP

   Откройте список установленных приложений операционной системы и найдите КриптоПро CSP. Наличие ярлыка или загруженного установщика не подтверждает, что криптопровайдер установлен корректно. Запустите его средства управления и проверьте, открывается ли интерфейс без сообщения об ошибке.

   Версия КриптоПро CSP должна соответствовать операционной системе, применяемому сертификату, носителю и другим компонентам рабочего места. Универсального номера версии для любых компьютеров нет. Перед установкой сверяют актуальные требования разработчика ПО, ФГИС Росаккредитации и удостоверяющего центра, выдавшего сертификат.

   Если криптопровайдер отсутствует, сначала установите его, следуя указаниям установщика. Не запускайте одновременно несколько дистрибутивов и не меняйте настройки браузера во время установки. При запросе прав администратора подтвердить действие должен пользователь, которому разрешено устанавливать программное обеспечение.

2. Шаг 2. Установите КриптоПро ЭЦП Browser plug-in

   Закройте все браузеры, включая окна, открытые в фоновом режиме. Запустите установщик КриптоПро ЭЦП Browser plug-in из доверенного источника. Система может запросить административные права, поскольку компонент устанавливается в операционную систему и должен взаимодействовать с криптопровайдером.

   Дождитесь сообщения о завершении установки. После этого запустите браузер заново. Если установщик или операционная система требуют перезагрузить компьютер, выполните перезагрузку до проверки. Открытие старой вкладки без полноценного перезапуска браузера иногда оставляет прежнее состояние компонентов.

   Плагин устанавливают на устройство, с которого пользователь будет подписывать документ. Установка на сервере, компьютере коллеги или в другой учетной записи не помогает, если текущий браузер не получает доступ к компоненту.

3. Шаг 3. Добавьте расширение для браузера

   Установка КриптоПро ЭЦП Browser plug-in не всегда добавляет и активирует нужное расширение автоматически. Откройте раздел управления расширениями выбранного браузера, установите официальное дополнение для работы с плагином и убедитесь, что переключатель находится во включенном состоянии.

   Браузер может запросить разрешение на работу расширения, доступ к сайту или взаимодействие с локальным компонентом. Без этого разрешения веб-страница не сможет вызвать плагин. В корпоративной среде расширение иногда отключает политика безопасности, даже если пользователь видит его в списке установленных дополнений.

   Если магазин расширений сообщает о несовместимости либо браузер самостоятельно отключает дополнение после обновления, не загружайте случайную копию из другого источника. Сверьте поддерживаемую среду в действующих инструкциях ФГИС Росаккредитации и КриптоПро, затем используйте совместимую комбинацию операционной системы, браузера и компонентов.

4. Шаг 4. Подключите токен и проверьте сертификат

   Подключите токен до входа в личный кабинет Росаккредитации. Операционная система должна распознать устройство без неизвестных компонентов и ошибок драйвера. Если носитель требует отдельное программное обеспечение, установите драйвер из официального источника производителя.

   Откройте средства КриптоПро CSP и проверьте доступные контейнеры закрытых ключей. Затем найдите сертификат, связанный с нужным контейнером. Пользователь должен видеть владельца сертификата, издателя и срок действия. Отдельно убедитесь, что программа получает доступ к закрытому ключу после ввода PIN-кода носителя.

   Сертификат на токене может не появиться в списке браузера, если он не установлен в личное хранилище сертификатов текущего пользователя. Порядок установки зависит от конфигурации КриптоПро CSP и носителя. Не экспортируйте закрытый ключ и не переносите контейнер в незащищенное хранилище ради устранения ошибки.

   Проверьте полномочия владельца сертификата. Любой действующий сертификат физического лица не предоставляет автоматического права подписать декларацию от имени заявителя. Значение имеют сведения о подписанте, его связь с организацией и основание, на котором он действует.

5. Шаг 5. Откройте личный кабинет и проверьте работу подписи

   После установки компонентов и перезапуска браузера войдите в личный кабинет ФГИС Росаккредитации. Откройте действие, при котором система обращается к электронной подписи. При исправной настройке браузер и плагин должны предоставить возможность выбрать подходящий сертификат.

   Если окно выбора не появляется, не нажимайте кнопку подписания много раз подряд. Сначала проверьте, сохранился ли черновик, не был ли документ уже отправлен и не изменились ли его данные. Затем последовательно проверьте расширение, плагин, токен и видимость сертификата в криптопровайдере.

   Появление сертификата в списке еще не подтверждает, что операция завершится. Криптопровайдер должен получить доступ к закрытому ключу, сертификат должен оставаться действующим, а личный кабинет должен принять подпись пользователя с его текущими полномочиями.

Как проверить, что плагин работает

Проверка плагина нужна до подписания подготовленного документа. Для начала используйте диагностические средства разработчика установленного компонента или проверку, предусмотренную информационной системой. На диагностической странице браузер должен определить плагин и получить перечень доступных сертификатов после разрешения пользователя.

• Браузер полностью перезапущен после установки.
• КриптоПро ЭЦП Browser plug-in присутствует среди установленных программ.
• Расширение браузера установлено, включено и не заблокировано администратором.
• Токен подключен и распознается операционной системой.
• КриптоПро CSP видит контейнер ключа и связанный с ним сертификат.
• Срок действия сертификата не истек, а сведения о владельце соответствуют подписанту.
• При попытке подписания появляется окно выбора сертификата.
• Личный кабинет открыт в браузере, который соответствует актуальным требованиям системы.
• Антивирус, прокси-сервер и корпоративные политики не блокируют расширение или обращение к локальному компоненту.

А что означает ситуация, когда диагностическая страница видит плагин, но сертификатов нет? Браузерный компонент в этом случае, вероятно, запускается, а неисправность следует искать ближе к сертификату: в подключении токена, драйвере носителя, ключевом контейнере, хранилище текущего пользователя или доступе к закрытому ключу.

Обратная картина тоже показательна. Сертификат отображается в КриптоПро CSP, но личный кабинет не предлагает его выбрать. Тогда проверяйте расширение, его разрешения, поддержку браузера, работу компонента в текущей учетной записи и возможные ограничения корпоративной сети.

Частые ошибки при установке и как их устранить

Очистка кеша, повторная установка расширения или переустановка КриптоПро иногда помогают после некорректного обновления, но эти действия не устраняют неисправность токена, истекший сертификат или отсутствие полномочий. Сначала зафиксируйте симптом и определите, на каком уровне перестает работать цепочка.

Частые сложности и как их решить

Плагин путают с КриптоПро CSP

Пользователь видит установленный КриптоПро CSP и считает рабочее место полностью подготовленным. Криптопровайдер действительно работает с ключами и сертификатами, но браузеру нужен КриптоПро ЭЦП Browser plug-in, а самому браузеру требуется активное расширение. Отсутствие любого звена приводит к тому, что сайт не получает доступ к механизму подписи.

Сертификат установлен не на том рабочем месте

В офисе может быть настроен один компьютер, а подписать документ сотрудник пытается с другого. Если контейнер находится на токене, его нужно подключить к используемому устройству, установить соответствующий драйвер и проверить сертификат в учетной записи подписанта. Сертификат, установленный в профиль другого пользователя операционной системы, может не отображаться в текущем профиле.

У пользователя нет прав на установку

Корпоративные политики ограничивают запуск установщиков, изменение системных компонентов и добавление браузерных расширений. Повторный запуск файла не решает такое ограничение. Администратор рабочего места должен установить разрешенные версии программ, включить расширение и проверить, не блокируют ли политики обращение браузера к локальному криптографическому компоненту.

Браузер обновился и отключил расширение

После обновления браузер может запросить повторное подтверждение разрешений либо отключить дополнение, которое считает несовместимым. Откройте раздел расширений, проверьте состояние компонента и изучите уведомления браузера. Возвращать старую версию браузера без оценки рисков безопасности не следует. Безопаснее подобрать актуальную поддерживаемую комбинацию компонентов.

Техническую настройку смешивают с полномочиями

Плагин может пройти диагностику, а сертификат появиться в окне выбора, но пользователь все равно не сможет завершить подписание. Причиной бывают сведения о владельце сертификата, статус сертификата, недоступность закрытого ключа или отсутствие у сотрудника основания действовать от имени заявителя. Переустановка браузера такие вопросы не решает.

Ошибка связана с сетью, а не с компьютером

Корпоративный прокси-сервер, антивирус, межсетевой экран или политика фильтрации могут ограничивать работу расширений и отдельных функций личного кабинета. Если локальная проверка проходит, а ошибка возникает только в рабочей сети, администратору нужно проверить журналы средств защиты и сетевые правила. Отключать защиту без согласования нельзя.

Пример из практики: что проверяют, когда плагин не установлен

В Реестр Гарант обратился пользователь, которому требовалось установить программный компонент на рабочий ноутбук. Специалист объяснил, что сначала нужно скачать установщик из доверенного источника и установить его с достаточными правами, а затем проверить работу компонента в браузере.

Порядок диагностики разделили на четыре действия: проверка КриптоПро CSP, установка КриптоПро ЭЦП Browser plug-in, подключение носителя с сертификатом и попытка выбрать сертификат при подписании. Такой подход не подменяет техническую проверку обещанием результата и помогает понять, какого именно компонента не хватает.

Что проверить перед регистрацией декларации о соответствии

Техническую настройку лучше завершить до заполнения итоговой версии документа. Регистрация декларации о соответствии включает не только подписание: заявитель готовит сведения, проверяет основания для декларирования и отвечает за корректность внесенной информации. Подробные требования к документам зависят от продукции и применимой процедуры подтверждения соответствия.

1. Проверьте доступ в личный кабинет. Пользователь должен входить под нужной учетной записью и видеть организацию, от имени которой выполняется действие.
2. Подключите носитель. Токен следует подключить до открытия операции подписания и оставить подключенным до завершения действия.
3. Откройте КриптоПро CSP. Убедитесь, что криптопровайдер видит контейнер ключа и сертификат владельца.
4. Проверьте браузерное расширение. Дополнение должно быть включено и иметь разрешение на работу с соответствующим сайтом.
5. Откройте черновик. Убедитесь, что система сохранила данные и предоставляет действие подписания текущему пользователю.
6. Перепроверьте сведения. До подписания сравните информацию о заявителе, продукции, изготовителе и доказательственных материалах с исходными документами.
7. Разделите возможные ошибки. Определите, относится сообщение к браузеру, плагину, сертификату, токену, данным декларации или полномочиям подписанта.

ФГИС Росаккредитации содержит сведения о декларациях и сертификатах соответствия на продукцию, а также данные об аккредитованных лицах и протоколах испытаний. После регистрационных действий сведения проверяют в соответствующем реестре с учетом вида документа и сферы регулирования. Универсального реестра для любых деклараций вне зависимости от их вида не существует.

Требования к доказательственным материалам и комплекту документов раскрыты в разделе о сертификации и декларировании продукции. Настройка электронной подписи решает только техническую часть и не заменяет проверку применимых требований к продукции.

Когда проблему не получится решить только установкой плагина

Переустановка криптоплагина оправдана, когда компонент отсутствует, поврежден или несовместим с текущей средой. В остальных случаях повторение одной и той же операции отвлекает от реального источника ошибки.

• Сертификат истек или отозван. Браузерное расширение не восстановит его действие. Статус и дальнейшие действия уточняют через средства проверки сертификата и удостоверяющий центр.
• Закрытый ключ недоступен. Причиной может быть повреждение носителя, отсутствие контейнера, блокировка токена или невозможность ввести корректный PIN-код.
• Операционная система не распознает токен. Следует проверить USB-порт, драйвер и программное обеспечение производителя носителя.
• У подписанта нет требуемых полномочий. Технически исправная подпись не исправляет сведения о представителе и не создает основание действовать от имени заявителя.
• Рабочее место ограничено политиками безопасности. Изменения должен выполнять администратор, управляющий программами, расширениями и сетевым доступом.
• Компоненты несовместимы. Требуется подобрать сочетание операционной системы, браузера, криптопровайдера, плагина и расширения по актуальной документации.
• Ошибка возникла в личном кабинете. Если локальная диагностика проходит и тот же сертификат работает в других предусмотренных системах, нужно зафиксировать сообщение, время возникновения и последовательность действий для обращения в техническую поддержку ФГИС Росаккредитации.

Не удаляйте сертификаты и ключевые контейнеры без резервной процедуры, предусмотренной организацией и правилами использования подписи. Удаление может лишить пользователя доступа к другим системам и ранее настроенным операциям. Перед изменением криптографической среды зафиксируйте установленные компоненты и согласуйте действия с администратором.

FAQ

Вывод

Для работы с электронной подписью во ФГИС Росаккредитации нужна полная цепочка: совместимый КриптоПро CSP, КриптоПро ЭЦП Browser plug-in, включенное расширение, доступный ключевой контейнер, действующий сертификат и корректные полномочия пользователя. Проверка каждого уровня по отдельности быстрее выявляет причину ошибки при подписании.

• Если сертификат не виден в КриптоПро CSP, проверяйте токен, драйвер, контейнер и хранилище.
• Если сертификат виден криптопровайдеру, но отсутствует в браузере, проверяйте плагин, расширение и разрешения.
• Если сертификат выбирается, но документ не подписывается, изучите доступ к ключу, статус сертификата, полномочия и сообщение личного кабинета.
• До регистрации декларации проверьте подпись отдельно и только затем переходите к итоговому документу.

Реестр Гарант рекомендует сохранить этот порядок как чек-лист настройки рабочего места. Он помогает отделить техническую неисправность от вопросов сертификата, полномочий подписанта и содержания декларации.