Заставляем плагин госуслуг работать для всех пользователей в терминальной среде
Уже более года все наши сотрудники работают только в опубликованных приложениях, а централизуем мы всё это через Parallels RAS. Есть у нас и автоматический механизм публикации ЭЦП: если авторизованный пользователь запускает сайт, допустим таможни, то предварительно в его HKCU пишется ЭЦП компании и запускается нужный плагин. Это отлично работает с КОНТУР, СБИС, КРИПТО-ПРО, но плагин от госуслуг (IFCPlugin) пришлось допиливать напильником, а к разработчикам остались вопросы…
Когда поступила заявка на установку очередного плагина, читающего ЭЦП, я не ожидал ничего сложного. Для работы с ЭЦП у нас выделен отдельный RDS-хост на котором уже стояло несколько плагинов и всё отлично работало. Я скачал плагин госуслуг с официального сайта и не мудрствуя лукаво запустил установку в машинном контексте из привилегированного шелла:
На первый взгляд, установка прошла успешно. В списке установленных программ на этом хосте появился «Плагин пользователя систем электронного правительства», под своей учетной записью я смог авторизоваться с помощью ЭЦП. Но у других пользователей плагин так и не заработал, будто и не был установлен.
Куда же ты запропастился?
Плагин госуслуг, в отличие от других аналогичных решений, никак не сообщает о своем присутствии пользователю. Нет иконки в трее, нет группы в стартовом меню, не нашел я его и в «Program Files». Т.к. под моей учеткой работала авторизация в Chrome, а она работает с помощью браузерного плагина, который, в свою очередь, должен иметь MessagingHost, я решил поискать этот процесс.
Достаем напильник
Открываем старую добрую orca и смотрим на структуру директорий установщика IFCPlugin.msi :
TARGETDIR = AppDataFolder. Чем руководствовались разработчики я понять не смог. Заменяем на ProgramFiles64Folder или ProgramFilesFolder по вкусу.
Смотрим что с реестром:
Как видим, всё, кроме классов, прописывается в HKCU. Т.к. меня волновало функционирование лишь плагина для Google Chrome, то я изменил ветку только трем отмеченным параметрам на 2, что соответствует HKLM. Подозреваю, что для Firefox сработает аналогично.
Еще один напильник
Выясняется, что он пытается писать логи вот сюда:
Пользователи, по умолчанию, разумеется, не имеют там доступа на запись. Исправляем.
Заключение
Работает. Что курили разработчики и зачем это было сделано именно так, осталось для меня загадкой.
Операционные системы Astra Linux
Оперативные обновления и методические указания
Операционные системы Astra Linux предназначены для применения в составе информационных (автоматизированных) систем в целях обработки и защиты 1) информации любой категории доступа 2) : общедоступной информации, а также информации, доступ к которой ограничен федеральными законами (информации ограниченного доступа).
1) от несанкционированного доступа;
2) в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 5, пункт 2).
Операционные системы Astra Linux Common Edition и Astra Linux Special Edition разработаны коллективом открытого акционерного общества «Научно-производственное объединение Русские базовые информационные технологии» и основаны на свободном программном обеспечении. С 17 декабря 2019 года правообладателем, разработчиком и производителем операционной системы специального назначения «Astra Linux Special Edition» является ООО «РусБИТех-Астра».
На web-сайтах https://astralinux.ru/ и https://wiki.astralinux.ru представлена подробная информация о разработанных операционных системах семейства Astra Linux, а также техническая документация для пользователей операционных систем и разработчиков программного обеспечения.
Мы будем признательны Вам за вопросы и предложения, которые позволят совершенствовать наши изделия в Ваших интересах и адаптировать их под решаемые Вами задачи!
Репозитория открытого доступа в сети Интернет для операционной системы Astra Linux Special Edition нет. Операционная система распространяется посредством DVD-дисков.
Информацию о сетевых репозиториях операционной системы Astra Linux Common Edition Вы можете получить в статье Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.
В целях обеспечения соответствия сертифицированных операционных систем Astra Linux Special Edition требованиям, предъявляемым к безопасности информации, ООО «РусБИтех-Астра» осуществляет выпуск очередных и оперативных обновлений.
Очередные обновления (версии) предназначены для:
Оперативные обновления предназначены для оперативного устранения уязвимостей в экземплярах, находящихся в эксплуатации, и представляют собой бюллетень безопасности, который доступен в виде:
Ввиду совершенствования нормативно-правовых документов в области защиты информации и в целях обеспечения соответствия информационных актуальным требованиям безопасности информации, а также обеспечения их долговременной эксплуатации, в том числе работоспособности на современных средствах вычислительной техники, рекомендуется на регулярной основе планировать проведение мероприятий по применению очередных и оперативных обновлений операционной системы.
Плагин Госуслуги с ЭЦП: скачай и работай не выходя из дома
Плагин Госуслуги — специальный программный код, предназначенный для расширения функциональности приложения. В данном случае речь идет о внесении изменений в браузер для использования электронной цифровой подписи. Ниже рассмотрим, какие возможности предоставляет утилита, где ее скачать и как установить. Разберем тонкости применения утилиты и ее альтернативы.
Возможности плагина
Плагин Госуслуги для Firefox или другого браузера — расширение, необходимое для полноценной работы на сайте gosuslugi.ru и пользования теми функциями, где требуется электронная цифровая подпись. Важно проследить, чтобы установленная версия была актуальной и подходила для работы с конкретным браузером. Скачивание устаревшего ПО с неофициального сайта может привести к заражению компьютера вирусом.
Плагин портала Госуслуг для пользователя с электронной подписью может пригодиться для решения ряда задач. Выделим основные:
Это лишь часть ситуаций, в которых может пригодиться плагин Госуслуги для Internet Explorer или другого браузера. Спектр возможностей государственного портала постоянно расширяется, что делает дополнение особенно актуальным.
Где скачать и как установить
Как отмечалось ранее, для корректной работы необходимо скачать последнюю версию плагина Госуслуги. Для этого нужно использовать официальную страницу для загрузки — ds-plugin.gosuslugi.ru/plugin/upload/. Здесь доступны приложения для следующих браузеров:
Многие спрашивают, где найти плагин Госуслуги для Яндекс Браузера. К сожалению, опция ЭЦП в этом веб-проводнике (для данной утилиты) не реализована.
Полноценное применение доступно после установки и настройки ПО для компьютера, а также загрузки специальных дополнений.
Перед тем как установить плагин Госулуг на компьютер, удалите старые версии программы (если они были установлены). Для этого сделайте следующее:
Как вариант, можно открыть любое окно в компьютере и скопировать в него C:Users%USERNAME%AppDataRoamingRostelecomIFCPlugin. После этого останется удалить содержимое папки.
Как скачать и установить
Чтобы скачать плагин Госуслуги для работы с ЭЦП, перейдите на сайт ds-plugin.gosuslugi.ru/plugin/upload. Далее сделайте следующие шаги:
После этого необходимо перезагрузить ПК. Если у вас включен автоматический запуск плагинов, его лучше отключить. В этом случае повысится уровень безопасности и снизится риск загрязнения ОЗУ. Для блокировки автозапуска сделайте следующие шаги:
Как настроить
После этого необходимо настроить расширение для плагина Госуслуг для Google Chrome и другого браузера. В зависимости от веб-проводника алгоритм действий может отличаться.
Обратите внимание, что от того, насколько точно и внимательно Вы выполните сейчас инструкции зависит работоспособность софта. Так, если Вы пропустите какие-то шаги, может выскочить ошибка «Не установлен плагин Госуслуги в Internet Explorer».
Стоит учесть, что для работы плагина ЭЦП необходимы дополнительные программы:
Как пользоваться
При наличии ЭЦП и после установки расширения для плагина Госуслуг на Mozilla Firefox или другой веб-браузер можно переходить к пользованию возможностями. Для этого пройдите регистрацию на сайте gosuslugi.ru. Сделайте следующее:
Если вдруг не работает ЭЦП, попробуйте отключить антивирус, обновить веб-обозреватель, переустановить утилиту или проверить целостность носителя цифровой подписи.
Другие плагины
Как отмечалось выше, рассмотренная утилита работает не со всеми браузерами. К примеру, расширение для плагина Госуслуг для Яндекс браузера не предусмотрено. Для решения проблемы можно установить альтернативный вариант, к примеру, Крипто ПРО ЭЦП Browser Plugin.
Итоги
Теперь вы знаете, что такое плагин Госуслуги, где его скачать, и как с ним работать. Понимание этих особенностей значительно упрощает работу и позволяет использовать функционал сайта на 100%.
Госуслуги плагин для работы с эцп
Актуальную версию плагина всегда можно скачать на официальном сайте программы Крипто-Про по кнопке Скачать плагин:
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html
Для установки/переустановки плагина Крипто-Про ЭЦП Browser Plug-in выполните следующую последовательность действий:
Дополнительные действия и настройки
Если при установке плагина или при попытке работать с ЭП (сразу после установки плагина) появились проблемы (например, не открывается список для выбора ЭП, или система «не видит» плагин и заново предлагает установить его, и/или др.), для их решения предлагаем набор дополнительных действий, выполнение одного или нескольких из которых поможет устранить проблемы.
Действия, зависящие от используемого браузера см. в разделах:
Обратите внимание! Если после дополнительных настроек система по-прежнему предлагает установить плагин или вы используете браузер, отличный от выше перечисленных, то рекомендуем проверить плагин на официальном сайте КриптоПро (для проверки достаточно только перейти на сайт):
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html
В случае успешной проверки плагина при переходе на сайт вы увидите:
Если вместо выше указанного сообщения отображается текст ошибки, то рекомендуем обратиться за консультацией к разработчикам плагина КриптоПро: http://cryptopro.ru/contacts.
При обращении уточните, что проверяете плагин на сайте КриптоПро (можете приложить к обращению скриншот результата проверки).
Действия, не зависящие от используемого браузера
По кнопке ПУСК в нижнем левом углу экрана откройте и нажмите ссылку: Все программы / КриптоПро / Настройки ЭЦП Browser Plug-in.
В браузере откроется страница Настройки КриптоПро ЭЦП Browser Plug-in.
Внимание! Если страница не открывается в вашем браузере, то откройте ее в браузере Internet Explorer. Для этого на ссылке Настройки ЭЦП Browser Plug-in вызовите контекстное меню (щелкните правой кнопкой мыши по ссылке) и выберите действие Открыть с помощью / Internet Explorer.
ЭЦП для Госуслуг: инструкция по установке
Электронная подпись позволяет получать все услуги на портале Госуслуг дистанционно. Для авторизации на портале нужно установить плагин и правильно настроить браузер.
На портале Госуслуг можно работать с помощью электронной подписи (ЭЦП). Это значит, что все доступные на портале услуги можно получать дистанционно — не придется лично ходить в государственные организации и ведомства. Расскажем, как установить электронную подпись для работы на Госуслугах.
Прежде всего нужно получить электронную подпись. Для этого обратитесь в Удостоверяющий центр АО «Калуга Астрал»:
Для правильной работы подписи на вашем компьютере нужно установить криптопровайдер.
Как установить электронную подпись для работы на Госуслугах
Технические требования
Чтобы установить электронную подпись для работы на Госуслугах, вам понадобятся:
При несоблюдении технических требований ЭЦП может работать с ошибками.
Для него понадобятся специальные настройки безопасности. Перед установкой плагина портала Госуслуг настройте следующие параметры:
После этого можно переходить к установке плагина Госуслуг. Для этого нужно:
Как зарегистрироваться на портале Госуслуг с помощью электронной подписи
Если вы подтверждаете личность с помощью электронной подписи, помните о том, что возможности портала будут доступны только при наличии ЭЦП. Срок действия электронной подписи — 1 год. После этого сертификат необходимо перевыпустить и переустановить.
Если портал Госуслуг не видит ЭЦП, попробуйте:
Если это не помогло, и портал все так же не видит вашу подпись, обратитесь в техподдержку.
Как настроить Яндекс браузер для работы с электронной подписью
Внимание! В данной статье описан процесс настройки ТОЛЬКО для электронных подписей, выданных с использованием криптопровайдера КриптоПРО CSP и для аппаратных ключен (Рутокен ЭЦП, JaCarta ГОСТ и пр.). Если Ваша электронная подпись выдана с использованием иного криптопровайдера (например, Vipnet CSP, Lissi CSP и пр.) дальнейшие настройки могут повредить вашу операционную систему! Для настройки обратитесь в организацию, выдавшую вам электронную подпись!
Где взять Яндекс Браузер?
Скачать Браузер можно с официальной страницы разработчика: https://browser.yandex.ru/
Процесс скачивания и установки описывать не будем, он достаточно прост и понятен.
Установка компонентов для работы с электронной подписью
Актуальную версию КриптоПРО ЭЦП Browser plugin можно скачать с сайта производителя по прямой ссылке: https://www.cryptopro.ru/products/cades/plugin/get_2_0
Установка КриптоПРО ЭЦП Browser plugin также достаточно простая — запустить скачанный файл и следовать мастеру установки.
Плагин системы электронного правительства можно скачать на странице загрузок: https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr
При переходе по ссылке скачивание плагина начнется автоматически. Установка плагина также проста, дополнительной настройки не требует.
Для работы в Яндекс Браузер потребуется установка расширения. Для его установки необходимо открыть Яндекс Браузер и в нем открыть ссылку https://chrome.google.com/webstore/detail/ifcplugin-extension/pbefkdcndngodfeigfdgiodgnmbgcfha и нажать кнопку «Установить». Через пару секунд плагин должен установиться.
Выключаем лишнее
Вместе с некоторыми программами (например, Яндекс Браузер) могут установиться дополнительные программы, которые могут помешать нормальной работе с электронной подписью на некоторых сайтах.
Чтобы избежать проблем — рекомендуем удалить такие программы как Менеджер браузеров, Кнопка Яндекс на панели задач, Элементы Яндекс для Internet Explorer. Удаляются они штатными средствами MS Windows — через Панель управления — Программы и компоненты.
Включение настроек для работы с подписью
В открывшемся окне с плагинами необходимо включить нужные нам плагины: КриптоПРО ЭЦП и Расширение для плагина Госуслуг (при необходимости).
После включения плагинов необходимо подключить возможность работы с защищенным соединением TLS по ГОСТ. Для этого заходим в настройки браузера и в разделе «Сеть» поставим галочку «Подключаться к сайтам, использующим шифрование по ГОСТ.» Как указано на рисунках ниже.
После включения этих настроек можно без перезагрузки начинать работать с электронной подписью на нужном нам ресурсе.
Обращаем внимание! Для корректной работы защищенного соединения требуется отключать антивирус на время работы с подписью! Это необходимо при работе на сайта ФНС или на сайте ЕРУЗ (zakupki.gov.ru). А что касается знаменитого антивируса Касперского, то у него надо делать «Выход» (отключение не помогает)!
Если помогла статья — скажите Спасибо автору:
ЭЦП для Госуслуг: инструкция по установке
Электронная подпись позволяет получать все услуги на портале Госуслуг дистанционно. Для авторизации на портале нужно установить плагин и правильно настроить браузер.
На портале Госуслуг можно работать с помощью электронной подписи (ЭЦП). Это значит, что все доступные на портале услуги можно получать дистанционно — не придется лично ходить в государственные организации и ведомства. Расскажем, как установить электронную подпись для работы на Госуслугах.
Прежде всего нужно получить электронную подпись. Для этого обратитесь в Удостоверяющий центр АО «Калуга Астрал»:
Для правильной работы подписи на вашем компьютере нужно установить криптопровайдер.
Как установить электронную подпись для работы на Госуслугах
Технические требования
Чтобы установить электронную подпись для работы на Госуслугах, вам понадобятся:
При несоблюдении технических требований ЭЦП может работать с ошибками.
Для него понадобятся специальные настройки безопасности. Перед установкой плагина портала Госуслуг настройте следующие параметры:
После этого можно переходить к установке плагина Госуслуг. Для этого нужно:
Как зарегистрироваться на портале Госуслуг с помощью электронной подписи
Если вы подтверждаете личность с помощью электронной подписи, помните о том, что возможности портала будут доступны только при наличии ЭЦП. Срок действия электронной подписи — 1 год. После этого сертификат необходимо перевыпустить и переустановить.
Если портал Госуслуг не видит ЭЦП, попробуйте:
Если это не помогло, и портал все так же не видит вашу подпись, обратитесь в техподдержку.
Госуслуги плагин для работы с эцп
Успешная проверка данных переводит учетную запись из «Упрощенной» в «Стандартную».
1.2.Далее входите в личный кабинет по логину и паролю, которые указывали при регистрации.
1.3. После входа по логину и паролю выбираете Ваши ФИО.
1.4. Выбираете «Настройки»-«Настройки безопасности»
1.5. Включаете «вход при помощи электронной подписи»
И в открывшемся окне, вводите пароль от Вашего личного кабинета госуслуг и нажимаете «Включить»
Выходите из личного кабинета и проделываете действия из пункта 1.1.
2. После того, как Вы полностью проделали 1 этап, можете подтвердить личность Усиленной квалифицированной электронной подписью.
Для этого необходимо:
· Установленная электронная подпись (далее ЭП), от аккредитованного удостоверяющего центра (далее УЦ). ЭП может быть записана на рутокен, етокен, флеш-накопитель или в реестр.
· Действующая версия КриптоПро CSP (на данный момент, актуальной версией считается КриптоПро 4.0. Скачать можно по ссылке https://taxnet.ru/disk/referent/kriptopro-csp_1/ ).
· Браузер, желательно Google Chrome (наиболее корректно работающий на данном портале)
2.1. Если у Вас имеется все необходимое, после пункта 1.1, Вы выбираете «Вход с помощью электронной подписи»
2.2.Далее «Готово». Если Ваше рабочее место корректно настроено, должен отобразиться выбор подписей на все ЮЛ, ИП и ФЛ, которые находятся на Вашем ПК и соответствуют требованиям госуслуг. После чего вводите пароль от Вашей ЭП.
2.3.Если рабочее место настроено не корректно, вместо выбора организации у Вас выйдет оповещение следующего характера
Необходимо установить плагин (Plugin для работы с ЭП), который предлагается самим порталом госуслуг. После перехода по ссылке Вам предложится, исходя из характеристик Вашей системы, плагин – окно 1. Если Вы не согласны с автоматическим определением и хотите выбрать плагин под другую систему, для Вас окно 2.
Так же необходимо установить расширение для браузера.
После установки плагина и расширения рекомендуется перезагрузить браузер, если все установлено и работает, на сайте госуслуг должен появиться значок портала (для браузера Google Chrome).
Дополнительные настройки для браузера:
Необходимо перезапустить браузер после установки плагина.