В прошлой статье мы разобрали организационную часть оформления электронной подписи (далее - ЭП), сейчас рассмотрим техническую часть вопроса. Как настроить компьютер для работы с электронной подписью, какую СКЗИ выбрать и в чем их отличие? Что из себя представляет закрытый и открытый ключ (контейнер/сертификат). Определимся с наиболее оптимальными браузерами и установим КриптоПро ЭЦП Browser plug-in.
Установка СКЗИ
СКЗИ (средство криптографической защиты информации) - первое что потребуется установить на Ваш компьютер, это будет либо самый популярный, но платный КриптоПРО CSP, либо его бесплатная альтернатива VipNet CSP. Предлагаю сразу взглянуть на интерфейс каждой программы:
Не смущайтесь большого количества вкладок, в основном используется только "сервис". На вкладке "Общие" видна базовая информация о версии КриптоПРО ЦСП и наличие лицензии, первые 3 месяца после установки СКЗИ, будут бесплатны для использования.
ФНС по умолчанию выдает электронные подписи для ИП и Юридических лиц под КриптоПРО CSP, но по предварительному запросу, могут сгенерировать подпись и под VipNet CSP. (порой это зависит от компетентности сотрудников ФНС)
На главном окне VipNet CSP сразу представлен список имеющихся на компьютере контейнеров ЭП.
Пока не будет углубляться в разбор данных СКЗИ, на данном этапе стоит только определиться с их выбором, Важно выбрать один криптопровайдер, так как наличие 2 СКЗИ на 1 ПК, могут вызывать сбои и неправильную работу электронной подписи, а в некоторых случаях вывод из строя ОС Windows (особенно в старых версиях). Замечу что рекомендуемая версия Windows должна быть хотя бы 8.1, а лучше "десятка".
Плюсы и минусы КриптоПРО CSP
Плюсы:
- Самый распространенный криптопровайдер в России (не сложно найти информацию по нему в интернете)
- Функционал
- Стабильный (постоянно совершенствуется, новые версии)
- Нет проблем с совместимостью (ОС и большинством токенов
- Имеются собственные плагины которые являются основой почти для всех Российских площадок, сайтов
Минусы:
- Платный
- Интерфейс (для кого-то может показаться излишним)
Потратившись на КриптоПРО, Вы с большой вероятностью заметите что все вспомогательные инструкции на сайтах работающих с ЭП, в качестве примера используют именно КриптоПРО CSP, не возникнет проблем с настройкой.
Плюсы и минусы VipNet CSP
Плюсы:
- Бесплатный
Минусы:
- Поддерживает только ОС Windows*
- Функционал
- неУниверсальный**
Честно говоря про VipNet CSP сложно что-то добавить, он просто есть и всё, в целом не вызывает никаких проблем на свежи версиях Windows.
*есть бета-версия для Linux
**имеются единичные площадки, где требуется именно КриптоПРО CSP
Выбор браузера
Далее это выбор браузера, предлагаю просто расставить их по убыванию от самого стабильного и оптимального для работы с ЭП, где реже будут ошибки, заканчивая наименее подходящим. (рассмотрим только самые популярные варианты)
- Google Chrome
- Chromium gost
- Yandex Browser
- Internet Explorer
- Opera
- Safari
- Microsoft Edge
- FireFox
Установка плагина
Что бы работать в электронной подписью в браузере, потребуется плагин, а вернее целых два - один из которых устанавливается в ОС, второй в качестве расширения в браузер. Плагин1 и Плагин2
Плагин используемый в браузере, выглядит следующим образом:
Если на данном этапе у Вас при диагностике не возникло никаких проблем, это значит что Ваш АРМ полностью готов к работе с электронной подписью!
P.S: Даже если вы выберете бесплатный СКЗИ, он также будет работать с плагинами от криптоПРО.
Если остались вопрос, задавайте!
