Не так давно мы выложили статью о неработающем подписании любых документов в ЕИС в сфере закупок.
Многих читателей тогда смутило само понятие "manifest", которое мы использовали для описания сложившейся ситуации. В сегодняшней публикации мы постараемся объяснить, что это значит.
Немного определений. Плагин, расширение и манифест
Плагин (plug-in) - это специальный программный компонент, который устанавливается на компьютер с целью использовать какие-либо дополнительные возможности и функции. Криптографический плагин позволяет использовать функционал электронной подписи при взаимодействии с веб-приложениями.
Расширение криптографического плагина - это браузерное дополнение, которое устанавливается для обеспечения корректного взаимодействия браузера и программного плагина, установленного на ваш компьютер. С помощью этой связки непосредственно в браузере реализуются такие функции, как создание и проверка электронной подписи, шифрование и расшифрование данных, генерация и проверка ключей.
Манифест (manifest) расширения плагина - это специальный файл, который декларирует правила взаимодействия браузера и дополнений. То есть это технический документ, который описывает, как должно быть устроено расширение. Манифест определяет, какие API доступны для использования, как обрабатываются данные, передаваемые через расширение, и то, как оно взаимодействует с самим браузером.
КриптоПро ЭЦП Browser plug-in
Основной плагин для реализации функций подписи называется КриптоПро ЭЦП Browser plug-in (cades). Этот компонент работает в связке с браузерным расширением CryptoPro Extension for CAdES Browser Plug-in. Само это расширение, в свою очередь, имеет собственные версии манифестов: версия 2 (Manifest V2) и версия 3 (Manifest V3).
Отключение Гуглом поддержки Manifest V2
Летом 2025 года компания Google прекратила поддержку расширений в браузерах на базе Google Chrome, работающих на Manifest V2. Вот же су... !! В том числе под отключение попали плагины для работы с электронной подписью, в том числе «КриптоПро Extension for CAdES Browser Plug-in», а также недавно и плагин Госуслуг. Именно поэтому у пользователей браузера Chrome отвалился функционал электронной подписи. Поскольку браузеры Chromium Gost и Яндекс так же полностью или частично используют в качестве источника каталог расширений Chrome, то дело могло запахнуть жареным и для этих двух браузеров, если Google попытался бы заблочить сам источник этих расширений наглухо. Но..
Реализация Manifest V3
В компании "Криптопро" работают далеко не дураки, а самые светлые головы отечественной криптографии. Одним словом, просто молодцы! Криптопро выпустили новую версию манифеста - Manifest V3, - которую Google пока никак заблокировать не может. Новый манифест заявлен как более безопасный и учитывает все современные требования к криптографическому продукту. Поддержка нового манифеста включена, начиная с версии плагина 2.0.15400 (от 03.04.2025).
Рекомендации для пользователей
- Включить браузерное расширение версии 1.3.10. После установки свежей версии плагина браузеры Google Chrome и Chromium сами предложат пользователю включить новое расширение - в браузере в правом верхнем углу появится соответствующее уведомление. В браузере Яндекс, возможно, понадобится включить расширение вручную - для этого перейдите по ссылке и нажмите "Установить".
Поддержка специалистов
Поставьте лайк и подпишитесь на сообщество! Если вам требуется поддержка наших специалистов, оставьте заявку на обратную связь! Мы перезвоним вам в течение 20 минут, чтобы помочь гарантировано устранить любые проблемы и ошибки, связанные с работой средств электронной подписи.
the Guard Fox | Центр по работе с электронной подписью
Читайте также:
