Od 1. července 2018 probíhá podepisování dokumentů na webu EIS zakupki.gov.ru pomocí pluginu „ CryptoPro EDS plug-in prohlížeče. Plugin "sign.cab" není použit.

3. Nainstalujte kořenové certifikáty

Budete muset nainstalovat:

1. Kořenový certifikát hlavního certifikačního úřadu (GUTS, neboli Ministerstva komunikací). .

2. Kořenový certifikát certifikační autority Federální ministerstvo financí(CA FK) nebo komerční certifikační autorita (Kontur, Taxcom, Tensor atd.), v závislosti na tom, která CA vydala váš certifikát digitálního podpisu. .

4. Instalace osobního certifikátu

Od 1. července 2018 pouze vylepšená kvalifikace elektronický podpis. Kvalifikovaný (enhanced kvalifikovaný) certifikát můžete získat v akreditovaných certifikačních centrech. .

5. Nastavení Internet Exploreru

1. Přidejte UIS (zakupki.gov.ru) do seznamu důvěryhodných uzlů v internet Explorer: přejděte do vlastností prohlížeče - karta "Zabezpečení" - ikona "Důvěryhodné stránky" - tlačítko "Stránky".

Do pole „Přidat následující uzel do zóny“ napište „https://*.zakupki.gov.ru“ a klikněte na „Přidat“.

2. Nastavte nastavení zabezpečení: přejděte do vlastností prohlížeče - karta "Zabezpečení" - ikona "Důvěryhodné stránky" - tlačítko "Jiné".

Blokovat "Různé" - "Blokovat vyskakovací okna" - vyberte "Zakázat".

Blokovat „Různé“ – „Přístup ke zdrojům dat mimo doménu“ – vybrat „Povolit“.

Blokovat "Skripty" - "Aktivní skripty" - vyberte "Povolit".

Blokovat „Skripty“ – „Povolit filtr XSS“ – vybrat „Zakázat“.

Blokovat "Skripty" - "Spouštět skripty pro aplikace Java" - vyberte "Povolit".

V bloku "Ovládací prvky a zásuvné moduly ActiveX" jsou všechny hodnoty "Povolit"

A stiskněte tlačítko "OK".

3. Nastavte vyskakovací okno: přejděte do vlastností prohlížeče - záložka "Soukromí" - zrušte zaškrtnutí přepínače "Blokovat vyskakovací okna".

4. Přepište automatické zpracování cookies: přejděte do vlastností prohlížeče - záložka "Soukromí" - tlačítko "Upřesnit" - v novém okně zaškrtněte políčko "Přepsat automatické zpracování cookies» - stiskněte «OK».

5. Nastavení výchozího nastavení IE: přejděte do vlastností prohlížeče - záložka "Upřesnit" - klikněte na tlačítko "Resetovat".

Pozor: článek je zastaralý a odkazuje na více raná verze webové stránky veřejných zakázek Republiky Kazachstán.

Nakonfigurujeme prohlížeč Internet Explorer a Java pro spolupráci s portálem Veřejné zakázky Republiky Kazachstán (SC RK).

V článku:

Před zahájením nastavení byste měli mít:

• Instalováno EDS klíče. Jak nainstalovat klíče je uvedeno v tomto článku −
• Certifikáty NCA jsou nainstalovány. Jak nainstalovat certifikáty NCA je uvedeno v tomto článku −
• Nainstalovaná nejnovější Java. Jak stáhnout, nainstalovat nebo aktualizovat Javu je uvedeno v tomto článku −

Otevíráme webovou stránku Státního nákupu Republiky Kazachstán, zkopírujte adresu webu.

Přejděte do nastavení prohlížeče, klikněte na ikonu vpravo horním rohu prohlížeč, v nabídce, která se otevře, vyberte Vlastnosti prohlížeče.

V okně, které se otevře, vyberte Spolehlivé uzly a stiskněte tlačítko Weby.
Nezapomeňte zrušit zaškrtnutí Všechny weby v této zóně vyžadují ověření serveru (https:), zkontrolujte, zda řetězec obsahuje adresu http://goszakup.gov.kz, zmáčknout tlačítko Přidat.

V důvěryhodné Webové stránky je třeba zadat ještě jednu adresu portálu SC RK - https://goszakup.gov.kz

Kliknutí na řádek Přidejte další uzel do zóny klikněte pravým tlačítkem a vložte tam zkopírovanou adresu portálu. Po http vložit písmeno s získat adresu jako

Stiskneme tlačítko Přidat.

Zkontrolujte, zda byly přidány dva uzly:

• http://goszakup.gov.kz
• http://www.goszakup.gov.kz/?setlang=ru

Pokud plánujete pracovat v modulu „Soutěž a aukce“, přidejte sem další adresu:

Stiskneme tlačítko zavřít
V okně Vlastnosti prohlížeče, zmáčknout tlačítko Další

V okně, které se otevře, vyhledejte položku Různé a nastavte následující položky:

• Blokovat vyskakovací okna – Zakázat
• Použít filtr SmartScreen – Zakázat

Pojďme do sekce Ovládací prvky ActiveX a zásuvné moduly.

Ve všech bodech tato sekce, je nutné dát Zapnout.

Po označení všech položek v sekci ActiveX stiskněte tlačítko OK, v okně, které se objeví Opravdu chcete změnit nastavení této zóny?- lis Ano.

Zavřeme všechna okna včetně prohlížeče Internet Explorer a přejdeme k dalšímu kroku - Instalace certifikátu webu Veřejné zakázky Republiky Kazachstán.

Prohlížeč Internet Explorer je nakonfigurován pro spolupráci s portálem veřejných zakázek Republiky Kazachstán.

Stáhněte si archiv s certifikátem portálu GC RK - odkaz.

Extrahujte soubor certifikátu - goszakup.gov.kz.cer z archivu.

Přejděte na kartu Bezpečnostní, klikněte na tlačítko Správa certifikátů

Instalujeme certifikát občanského zákoníku Republiky Kazachstán v Důvěryhodné certifikáty a zabezpečené stránky

1. V souladu typ certifikátu Vybrat Důvěryhodné certifikáty
2. Klepnutím na tlačítko Import
3. Otevřete složku, kde jsme stáhli bezpečnostní certifikát portálu GS RK
4. Typ souboru Všechny soubory goszakup.gov.kz
5. otevřeno;
6. PROTI Důvěryhodné certifikáty zobrazí se certifikát GOSZAKUP.GOV.KZ NCA HR (RSA)

1. PROTI typ certifikátu Vybrat zabezpečené stránky;
2. Klepnutím na tlačítko Import;
3. Otevřete složku, kde jsme stáhli bezpečnostní certifikát portálu občanského zákoníku Republiky Kazachstán;
4. Protože se certifikát v této složce nezobrazuje, umožňujeme zobrazení všech typů souborů v odstavci Typ souboru vyberte položku ze seznamu Všechny soubory. Nyní vidíme soubor ve složce goszakup.gov.kz;
5. Vyberte soubor jediným kliknutím a stiskněte tlačítko otevřeno;
6. PROTI zabezpečené stránky zobrazí se certifikát GOSZAKUP.GOV.KZ NCA HR (RSA).

Certifikát portálu je nainstalován.

Přejděte na kartu Bezpečnostní, klikněte na tlačítko Upravit seznam stránek

Stiskneme tlačítko Přidat a do zobrazeného řádku zadejte adresu - http://www.goszakup.gov.kz/?setlang=ru

Od 2. července 2018 se v osobním účtu zákazníků podle zákona č. 44-FZ může při zveřejňování informací objevit blokující zpráva: "Při zasílání došlo k chybě, zkuste to prosím znovu: "signCadeBES" není definován." kvůli nesprávné nastavení pracoviště. Pro odstranění blokující zprávy při publikování informací se doporučuje nakonfigurovat pracoviště v souladu s odstavcem 6 Pokynů pro instalaci a konfiguraci zásuvné komponenty CryptoPro EDS Browser, dostupné na odkazu:

Ve vyskakovacím okně v internetovém prohlížeči Internet Explorer s požadavkem na povolení doplňku musíte povolit spuštění doplňku kliknutím na tlačítko „Povolit“. Pokud plugin funguje správně, při přechodu na stránku se otevře okno pro potvrzení přístupu. V otevřeném potvrzovacím okně klikněte na tlačítko "Ano".

Pokyny pro instalaci a konfiguraci součásti „CryptoPro EDS Browser plug-in“ (extrakce)

5 Nastavení pluginu „CryptoPro EDS Browser plug-in“.

Pro správnou práci uživatele v UIS v internetovém prohlížeči „Internet Explorer“ pomocí pluginu „CryptoPro EDS Browser plug-in“ je nutné:

• Přidejte adresu oficiálního webu EIS do seznamu výjimek a důvěryhodných stránek v nastavení prohlížeče.
• Zkuste pracovat v režimu kompatibility (pro "Internet Explorer" verze 10 a vyšší).

Podrobný popis úkonů je uveden v dokumentu „Pokyny pro zřízení pracoviště“.

U všech prohlížečů musíte přidat adresu oficiálního webu EIS do seznamu důvěryhodných uzlů zásuvného modulu CryptoPro EDS Browser.

Chcete-li zkontrolovat, zda byla oficiální stránka EIS přidána do seznamu důvěryhodných stránek zásuvného modulu, nebo ji přidat mezi důvěryhodné stránky, otevřete pomocí požadovaného internetového prohlížeče zkratku „Nastavení zásuvného modulu CryptoPro EDS Browser“.

Chcete-li to provést, klepněte na klikněte pravým tlačítkem myši klikněte na zkratku „Nastavení zásuvného modulu CryptoPro EDS Browser“ a v kontextové nabídce vyberte položku „Otevřít pomocí“ a poté vyberte název požadovaného prohlížeče (obrázek 5).

Obrázek 5. Výběr internetového prohlížeče v položce kontextová nabídka"Otevřít pomocí"

V okně internetového prohlížeče, které se otevře, se zobrazí stránka „Nastavení zásuvného modulu prohlížeče CryptoPro EDS“ (obrázek 6).

Obrázek 6. Stránka nastavení pluginu CryptoPro EDS Browser Plug-in

V aplikaci Internet Explorer ve vyskakovacím okně povolte skripty a ovládací prvky ActiveX kliknutím na tlačítko „Povolit blokovaný obsah“ (viz obrázek 6).

Na stránce nastavení pluginu v bloku „Seznam důvěryhodných uzlů“ zadejte do pole pro zadání hodnot adresu oficiálního webu EIS „http://zakupki.gov.ru“ a klikněte na ikonu „“ .

Chcete-li uložit přidané uzly, klikněte na tlačítko „Uložit“ (obrázek 7).

Obrázek 7. Stránka nastavení zásuvného modulu „CryptoPro EDS Browser Plug-in“ s adresou oficiální webové stránky UIS přidanou do seznamu důvěryhodných uzlů

6 Kontrola práce pluginu „CryptoPro EDS Browser plug-in“

Chcete-li zkontrolovat správnou funkci zásuvného modulu CryptoPro EDS Browser v internetovém prohlížeči, přejděte na stránku: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple. html.

Pokud plugin nebyl nainstalován nebo nakonfigurován, stránka vypadá jako na obrázku níže (Obrázek 8).

Obrázek 8. Stránka pro kontrolu činnosti zásuvného modulu CryptoPro EDS Browser. Plugin není k dispozici

V internetovém prohlížeči Internet Explorer ve vyskakovacím okně povolte spuštění doplňku kliknutím na tlačítko „Povolit“ (obrázek 9).

Obrázek 9. Okno internetového prohlížeče "Internet Explorer 10". Vyskakovací okno se žádostí o povolení ke spuštění doplňku

Pokud plugin funguje správně, po přechodu na stránku se otevře okno pro potvrzení přístupu (obrázek 10).

Obrázek 10. Okno potvrzení přístupu

V okně, které se otevře, klikněte na tlačítko "Ano" pro zrušení akce - "Ne".

Podle pokynů na stránce vyberte podpisový certifikát, zadejte údaje pro ověření fungování pluginu a klikněte na tlačítko „Podepsat“ (je-li to nutné) (obrázek 11).

Obrázek 11. Stránka pro kontrolu práce zásuvného modulu CryptoPro EDS Browser. Plugin načten, podpis byl úspěšně vygenerován

18. dubna 2017 ve 23:30

Jdeme do Osobní oblast na zakupki.gov.ru bez aplikace Internet Explorer a dalších užitečné rady při práci s CryptoPro

V této poznámce se pokusím shrnout zkušenosti s používáním kryptoposkytovatele CryptoPro pro přístup do uzavřené části oficiálního webu sjednoceného informační systém v oblasti zadávání zakázek (zakupki.gov.ru) a webové stránky veřejných služeb (gosuslugi.ru). Samotný kryptoposkytovatel se již stal de facto standardem státních institucí, ve svém formátu vydává EDS např. certifikační centrum (CA) federální pokladny nebo CA ministerstva zdravotnictví.

Nejprve budeme hovořit o webu zakupki.gov.ru. Osobní účet tohoto webu je dostupný pouze přes HTTPS pomocí šifrovacích algoritmů GOST. Na dlouhou dobu HTTPS přes GOST fungovalo pouze v Internet Exploreru, který se zcela spoléhal na poskytovatele kryptoměn. Rozuzlení přišlo nedávno, když stránka zakupki.gov.ru přestala podporovat starší verze IE, včetně IE8. Problém je v tom, že IE8 - Nejnovější verze tento prohlížeč je podporován ve Windows XP a vládní agentury bývají velmi konzervativní, pokud jde o licencování. Poměrně velká část uživatelů se tak najednou ukázala jako „přes palubu“.

Naštěstí společnost CryptoPro vydává speciální sestavu Prohlížeč Firefox s názvem CryptoPro Fox (CryptoFox), který podporuje algoritmy GOST a funguje samozřejmě pouze ve spojení s příslušným poskytovatelem kryptoměn. Bývaly doby, kdy se vývoj sestavy téměř úplně zastavil, nyní však pravidelně vycházejí nové verze. Nejnovější sestavení je založeno na Firefoxu 45, můžete si stáhnout sestavení, k dispozici jsou verze pro Windows, Linux a dokonce i Apple OS X.

Anglická verze prohlížeče je k dispozici na odkazu. Chcete-li jej lokalizovat, musíte si stáhnout balíček s překladem rozhraní. Upozorňujeme, že verze balíčku musí odpovídat verzi samotného prohlížeče.

Po instalaci balíčku je třeba otevřít nová karta, napište tam about:config a do otevřeného seznamu parametrů zadejte general.useragent.locale a změňte jeho hodnotu z en-US na ru-RU. Po restartování prohlížeče bude rozhraní v ruštině.

Nyní můžete vložit kořenový certifikát CA federálního ministerstva financí do úložiště „Trusted Root Certification Authority“, osobní certifikát uživatele do úložiště „Osobní“, restartovat prohlížeč a zadat osobní účet zakupki.gov.ru podle 44-FZ.

Na mém pracovišti nejsou nainstalovány žádné platné certifikáty oprávněných osob, proto je přístup k mému osobnímu účtu zakázán. Šifrování spojení však v každém případě provádí algoritmus rodiny GOST.

V případě přístupu do uzavřené části lokality podle 223-FZ bude autorizace procházet přes ESIA (tj. přes web gosuslugi.ru). Zde je situace zjednodušená, protože tato stránka má plugin pro Firefox již delší dobu a vyvíjí ji Rostelecom. Při první návštěvě webu budeme vyzváni ke stažení pluginu. Po instalaci by měl být plugin v nastavení CryptoFox přepnut do režimu „Vždy povolit“, jinak se na webu veřejných služeb nezobrazí okno žádosti o certifikát.

Bohužel podepisování dokumentů na webu zakupki.gov.ru je realizováno prostřednictvím specifické komponenty sing.cab, která využívá technologii ActiveX. Tato komponenta přirozeně v CryptoPro fungovat nebude, takže si počkáme na přechod na běžnější technologii. Naštěstí je podepsání dokumentu jen malou částí toho, co musí operátor při práci na zakupki.gov.ru udělat, takže CryptoFox lze používat pro každodenní operace.

Někdy může být nutné uložit kopii soukromého klíče do místní počítač. To lze provést, pokud je klíč při vytvoření v CA označen jako unloadable. Kopírování se provádí pomocí tlačítka „Kopírovat“ (jaké překvapení) v rozhraní apletu CryptoPro

Pokud existují dvě možnosti uložení klíče na místním počítači - ve čtečce "Registrace" a na virtuálním vyměnitelném disku. V zásadě je zabezpečení úložiště klíčů v obou případech přibližně stejné, takže výběr prostředků je na čtenáři.

Ve čtečce „Registry“ jsou klíče uloženy na pobočce

HKLM\SOFTWARE\Crypto Pro\Settings\Users\\Keys
na uživatele a na pobočku

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
pro počítač jako celek.

V případě 64bitového operačního systému se cesty budou mírně lišit:

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\\Keys
a

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

Když CryptoPro běží na terminálovém serveru, uživatel nemusí mít práva zapsat klíč do těchto větví, protože nejsou v uživatelském profilu. Tuto situaci lze napravit přiřazením příslušných práv pobočkám pomocí nástroje Regedit.

CryptoPro hledá klíčové kontejnery na discích, které mají atribut „removable“, tedy flash disk nebo, Bůh mi odpusť, disketa budou považovány za klíčové kontejnery a síťový disk nebo disk přesměrovaný přes RDP - ne. To umožňuje ukládat klíče na obrazy disket na principu jeden klíč - jedna disketa a tím zvýšit bezpečnost. Chcete-li vytvořit virtuální jednotku, můžete použít nástroj