CryptoPro로 작업할 때 Internet Explorer 및 기타 유용한 팁 없이 zakupki.gov.ru의 개인 계정으로 이동합니다.

• 시스템 관리

이 노트에서는 CryptoPro 암호화 공급자를 사용하여 조달 분야의 통합 정보 시스템 공식 웹 사이트(zakupki.gov.ru) 및 공공 서비스 웹 사이트의 닫힌 부분에 액세스한 경험을 요약하려고 합니다. gosuslugi.ru). 암호화 공급자 자체는 이미 연방 재무부의 인증 센터(CA) 또는 보건부의 CA와 같은 형식으로 EDS를 발행하는 정부 기관의 사실상의 표준이 되었습니다.

우선 zakupki.gov.ru 사이트에 대해 이야기하겠습니다. 이 사이트의 개인 계정은 GOST 암호화 알고리즘을 사용하는 HTTPS를 통해서만 사용할 수 있습니다. 오랫동안 GOST를 통한 HTTPS는 암호화 공급자에 전적으로 의존하는 Internet Explorer에서만 작동했습니다. 얼마 전 zakupki.gov.ru 사이트가 IE8을 포함한 이전 버전의 IE 지원을 중단했을 때 비난이 나왔습니다. 문제는 IE8이 Windows XP에서 지원되는 이 브라우저의 마지막 버전이며 정부 기관은 라이센스와 관련하여 매우 보수적인 경향이 있다는 것입니다. 따라서 상당수의 사용자가 갑자기 "오버보드"로 판명되었습니다.

다행스럽게도 CryptoPro 회사는 GOST 알고리즘을 지원하고 물론 해당 암호화 공급자와 함께 작동하는 CryptoPro Fox(CryptoFox)라는 Firefox 브라우저의 특수 빌드를 출시합니다. 어셈블리 개발이 거의 완전히 중단된 적이 있었지만 이제는 새 버전이 정기적으로 출시됩니다. 최신 빌드는 Firefox 45를 기반으로 하며 빌드를 다운로드할 수 있으며 Windows, Linux 및 Apple OS X용 버전도 제공됩니다.

브라우저의 영어 버전은 링크에서 사용할 수 있습니다. 현지화하려면 인터페이스 번역이 포함된 패키지를 다운로드해야 합니다. 패키지 버전은 브라우저 자체의 버전과 일치해야 합니다.

패키지를 설치한 후 새 탭을 열고 about:config를 입력한 다음 열리는 매개변수 목록에 general.useragent.locale을 입력하고 해당 값을 en-US에서 ru-RU로 변경해야 합니다. 브라우저를 다시 시작하면 인터페이스가 러시아어로 표시됩니다.

이제 연방 재무부 CA의 루트 인증서를 "신뢰할 수 있는 루트 인증 기관" 저장소에, 사용자의 개인 인증서를 "개인" 저장소에 넣고 브라우저를 다시 시작한 다음 다음에 따라 개인 계정 zakupki.gov.ru를 입력할 수 있습니다. 44-FZ.

내 직장에 설치된 권한 있는 사람의 유효한 인증서가 없으므로 내 개인 계정에 대한 액세스가 금지됩니다. 그러나 어떠한 경우에도 연결 암호화는 GOST 제품군의 알고리즘에 의해 수행됩니다.

223-FZ에 따라 사이트의 폐쇄된 부분에 액세스하는 경우 승인은 ESIA(즉, gosuslugi.ru 사이트를 통해)를 통해 이루어집니다. 이 사이트에는 오랫동안 Firefox용 플러그인이 있고 Rostelecom에서 개발 중이기 때문에 상황이 단순화됩니다. 사이트를 처음 방문하면 플러그인을 다운로드하라는 메시지가 표시됩니다. 설치 후 플러그인은 CryptoFox 설정에서 "항상 활성화" 모드로 전환해야 합니다. 그렇지 않으면 인증서 요청 창이 공공 서비스 웹사이트에 나타나지 않습니다.

안타깝게도 zakupki.gov.ru 사이트의 문서 서명은 ActiveX 기술을 사용하는 sing.cab 특정 구성 요소를 통해 구현됩니다. 당연히 이 구성 요소는 CryptoPro에서 작동하지 않으므로 보다 일반적인 기술로의 전환을 기다릴 것입니다. 다행스럽게도 문서에 서명하는 것은 운영자가 zakupki.gov.ru에서 작업하는 동안 수행해야 하는 작업의 작은 부분에 불과하므로 CryptoFox를 일상적인 작업에 사용할 수 있습니다.

경우에 따라 개인 키의 복사본을 로컬 컴퓨터에 보관해야 합니다. CA에서 키를 만들 때 키를 로드할 수 없는 것으로 표시하면 이 작업을 수행할 수 있습니다. 복사는 CryptoPro 애플릿 인터페이스의 "복사" 버튼을 사용하여 수행됩니다.

"레지스트리" 판독기에서 키는 분기에 저장됩니다.

HKLM\소프트웨어\크립토 프로\설정\사용자\키
사용자당 및 지점당

HKLM\SOFTWARE\Crypto Pro\Settings\Keys
컴퓨터 전체를 위해.

64비트 OS의 경우 경로가 약간 다릅니다.

HKLM\소프트웨어\Wow6432노드\크립토 프로\설정\사용자\키
그리고

HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys

CryptoPro가 터미널 서버에서 실행 중일 때 사용자 프로필에 없기 때문에 사용자는 이러한 분기에 대한 키를 쓸 수 있는 권한이 없을 수 있습니다. 이 상황은 Regedit 유틸리티를 통해 분기에 적절한 권한을 할당하여 수정할 수 있습니다.

CryptoPro는 "이동식" 속성이 있는 디스크에서 키 컨테이너를 찾습니다. 즉, 플래시 드라이브 또는 죄송합니다. 플로피 디스크는 키 컨테이너로 간주되지만 네트워크 드라이브 또는 RDP를 통해 전달되는 드라이브는 그렇지 않습니다. 이를 통해 하나의 키(하나의 플로피 디스크) 원칙에 따라 플로피 디스크 이미지에 키를 저장하여 보안을 강화할 수 있습니다. 가상 드라이브를 만들려면 유틸리티를 사용할 수 있습니다

이 오류 메시지는 주 포털 gov.ru에서 찾을 수 있으며 다양한 조직이 공공 조달 도메인에 지원할 때 문서 서명 단계에서 발생합니다. "데이터 오류 설명에 서명할 수 없음" 오류는 메서드 지원이 없다는 것은 오래된 소프트웨어를 사용하고 있거나 필요한 구성 요소 중 하나에서 오류 또는 오류가 발생했음을 의미할 수 있습니다.

데이터 오류에 서명할 수 없습니다.

이 포털은 Microsoft의 공식 브라우저인 Internet Explorer에서만 작동합니다. "데이터에 서명할 수 없음 오류 설명: 개체가 서명 방법을 지원하지 않습니다" 오류를 올바르게 작동하고 제거하려면 다음 구성 요소와 프로그램이 설치되어 있어야 합니다.

• Internet Explorer 내비게이터용 특수 플러그인. 이 구성 요소는 문서, 서명의 전자 확인에 필요합니다. 사용자가 "서명" 버튼을 클릭하면 이 플러그인은 토큰에 초점을 맞춘 특수 프로그램을 엽니다. 다운로드하려면 http://zakupki.gov.ru/epz/main/public/document/view.html?sectionId=445 링크를 따르십시오.
• 플래시 드라이브에서 토큰의 올바른 작동을 보장하려면 특별한 소프트웨어가 필요합니다.
• 인증 기관을 확인하는 특수 PKIClient 문서를 다운로드하려면 - 클릭하십시오.
• 이 링크를 열어 서버에서 인증서를 다운로드합니다.
• Vcredits는 x86 및 64비트 Windows 운영 체제의 올바른 작동에 필요한 특수 라이브러리입니다.
• Windows XP의 경우 Microsoft .NET Framework에는 버전 2가 필요합니다. 때때로 사용자가 더 높은 버전의 프레임워크를 사용하는 경우 문제가 있습니다. 시그니처의 안정적인 운영을 위해 필요한 것은 상위 버전이 아닌 두 번째 버전입니다. 이렇게 하려면 새 패키지를 다운로드할 때 "프레임워크 3.5 설치(2 등 포함)" 확인란을 선택해야 합니다. 이 경우 원하는 버전을 설치할 수 있습니다.
• 서명하려면 다른 유형의 전자 소프트웨어인 Lkomponent가 필요합니다. 그것은 다운로드 할 수 있습니다.

위의 모든 구성 요소가 컴퓨터에 설치되고 업데이트되면 주 조달 포털의 개인 계정으로 이동하여 로그인하고 전자 문서에 다시 서명을 시도하면 이번에는 데이터에 서명할 수 없음 오류 설명 오류가 없어야 합니다.

"데이터에 서명할 수 없음 오류 설명" 오류에 대한 조치

우선, 주 포털에서 올바른 작동을 위해 필요한 구성 요소의 모든 항목을 읽고 가능하면 목록에 있는 모든 프로그램을 다시 설치하십시오. Internet Explorer 브라우저를 업데이트하고 2개의 주요 구성 요소(Sign 및 Lkomponent)가 올바르게 설치되고 올바르게 작동하는지 확인하십시오.

컴퓨터의 로컬 관리자 권한에 따라 Microsoft Internet Explorer의 브라우저를 시작해야 합니다. 그렇지 않으면 문서 작업 시 오류가 발생할 수 있습니다. 이것은 일반적으로 버전 7 이상에서 발생합니다. Windows 64비트 시스템 아키텍처가 있는 경우 32비트 버전의 내비게이터를 실행해 보십시오. 때때로 이렇게 하면 오류를 제거하는 데 정말 도움이 될 수 있습니다.

신뢰할 수 있는 브라우저 사이트 목록에 zakupki.gov.ru 추가

때로는 브라우저가 여러 가지 이유로 사이트 방문을 허용하지 않을 수 있습니다. 이것은 네트워크의 모든 노드에서 절대적으로 발생할 수 있습니다. 특히 Internet Explorer만큼 불안정한 브라우저에서는 더욱 그렇습니다. Microsoft 내비게이터가 특정 포털을 신뢰하려면 다음과 같이 신뢰할 수 있는 포털 목록에 추가해야 합니다.

"객체가 서명 방법을 지원하지 않음" 오류 해결을 위한 팁과 요령

"데이터에 서명할 수 없음 오류 설명: 개체가 서명 방법을 지원하지 않습니다"를 제거하려면 Lanit.Component를 다른 배포판에 다시 설치해 보십시오. 경로를 지정할 때 시스템 드라이브가 있는 위치에 따라 C 드라이브의 기본 디렉터리(예: C:\Lanit) 또는 다른 폴더에 폴더를 만듭니다. 또한 개별 KriptoPro 인증서를 다시 설치하고 프로그램을 최신 최신 버전으로 업데이트하십시오. Microsoft .NET Framework는 Windows 프로그램 및 기능을 사용하여 설치해야 합니다.

이를 위해:

이 창에서 .NET Framework 2.0을 사용할 수 없는 경우 확인란을 선택해야 합니다. 이것은 "데이터 오류 설명에 서명할 수 없음: 서명 방법을 지원하지 않습니다.

오류: "capicom.dll 모듈을 로드하지 못했습니다." 오류: "capicom 개체가 설치되지 않았습니다."

전자 디지털 서명으로 로그인할 때 http://sberbank-ast.ru의 오류)

5분 안에 이러한 문제를 해결합니다. (수동과 자동 두 가지 방법에 주의를 기울이고 있습니다.) 첫 번째 구성 요소를 설치한 후에도 자동 솔루션에서 오류가 지속되면 2번 방법을 사용하고 질문이 있는 경우 의견을 작성하십시오.

자동 등록capicom_ 2.1.0.2 라이브러리EDS 작업을 위한 필수 구성 요소 capicom_2.1.0.2_sdk capicom_dc_sdk.zip

자동 설치 프로그램을 설치한 후에도 여전히 capicom.dll 라이브러리를 사용하는 플랫폼에서 오류가 발생하는 경우이전에 설치된 라이브러리를 제거하고 regedit 명령을 사용하여 레지스트리로 이동한 다음 인덱스가 있는 모든 키를 삭제해야 합니다. capicom.dll. 그런 다음 워크스테이션을 다시 시작하고 아래 설명된 체계에 따라 라이브러리를 수동으로 설치하는 절차를 진행합니다. 2012년 1월 10일 기준 현재 라이브러리 v2.1.0.2

Windows(XP)에 capicom.dll을 설치하려면 다음 단계를 따르십시오.

capicom_ 2.1.0.2 라이브러리 설치 수동 등록아카이브 다운로드 capicom_-dll_v2.1.0.2.zip C:\WINDOWS\system32\(capicom.dll)에 압축을 풉니다. 라이브러리를 원하는 디렉토리에 배치한 후 명령줄에서 실행 C:\WINDOWS\system32\regsvr32 capicom.dll

설치용 CAPICOM.dll의 윈도우 비스타, 윈도우 7, 윈도우 8, 윈도우 8.1다음을 수행하십시오.

1. 파일 다운로드 capicom_-dll_v2.1.0.2.zip

2. "C:\windows\syswow64" 디렉토리에 압축을 풉니다.

3. dll 라이브러리를 등록합니다. 이를 위해 명령줄(시작 - 실행)에 다음을 입력합니다. c:\windows\syswow64\regsvr32.exe capicom.dll

4. 볼트를 생성하려면 CreateOP 파일을 다운로드합니다.

5. 파일 압축 해제 createop_capicom.zip폴더에서 파일을 복사하십시오.

6. C:\WINDOWS\syswow64\...로 이동하여 복사한 파일을 파일 대체와 함께 붙여넣습니다.

7. CreateOP.bat 파일을 실행합니다(".bat" 확장자가 표시되지 않으면 "MS-DOS Batch File"로 표시되는 파일을 실행해야 함).

8. 파일을 실행한 후 창이 나타나면 확인을 클릭합니다.

9. 다음 창에서 확인을 다시 클릭합니다.

capicom을 통해 작업하는 모든 도메인 이름은 브라우저 속성에서 신뢰할 수 있는 호스트에 추가되어야 합니다!!! 이 작업을 수행하지 않으면 "모듈 capicom.dll을 로드할 수 없습니다." 오류와 "Capicom 개체가 설치되지 않았습니다." 오류가 시스템에 Capicom이 있는지 여부에 관계없이 나타날 수 있습니다.!!!

디지털 서명 및 전자 조달

• 정보 보안

작년에 나는 운명의 의지에 따라 국가 구조에 합류했습니다. 그리고 즉시 전자 경매 참여에 대한 시의 명령 관리에서 전자 디지털 서명을 설정하는 작업을 받았습니다. 그 전에는 실제 응용 프로그램에서 EDS를 본 적이 없었습니다. 그리고 최근에는 1월 1일부터 모든 정부 구매가 필요한 zakupki.gov.ru 포털이 시작되었습니다.

이 기사에서는 설정 단계에서 발생한 문제와 이를 극복한 방법에 대해 설명합니다. EDS, 암호화, 공개 및 개인 키와 같은 복잡한 것에 대해 간단히 쓰려고 노력할 것입니다. 어느 정도까지는 모든 승인된 전자 사이트 작업에 적용됩니다.

실제 상황의 예에서 EDS 설치 및 작업장 설정의 모든 단계를 고려할 것입니다. 내 자료가 EDS, 특히 전자 조달 작업을 막 시작하는 사람들에게 도움이 되기를 바랍니다.

견적: “2011년 1월 1일부터 법률 No. 94-FZ의 16조는 인터넷에서 러시아 연방 공식 웹사이트(www.zakupki.gov.ru)인 주 및 지방자치단체 조달에 대한 단일 정보 리소스의 시운전을 제공합니다. 상품 공급 주문, 작업 수행, 연방 요구에 대한 서비스 제공, 러시아 연방 구성 기관의 요구 및 지방 자치 요구에 대한 정보를 게시합니다.”

즉, 평소와 같이 모든 것이 좋습니다. 그러나 사실은 그 반대입니다. 사용자는 신기술을 두려워하므로 디지털 서명으로의 전환은 가능한 한 고통스럽지 않아야 합니다. 사용자 측의 EDS 작업은 모두 다음과 같아야 합니다. 그는 전자 키를 삽입하고 포털 작업을 시작했습니다.

내 연습에서 친숙한 메가 사용자가 EDS는 편지를 보낼 때 이메일 클라이언트를 통해 첨부 파일로 문서에 첨부해야 하는 스캔된 개인 서명일 뿐이라고 주장하는 매우 흥미로운 순간이 있었습니다.

또한 사용자는 토큰, 플로피 디스크 또는 플래시 드라이브와 같은 매체가 본격적인 EDS라는 인상을 받아서는 안됩니다. 내부에 개인 키가 없고 키 번들을 설정하지 않으면 플래시 드라이브처럼 보이는 쓸모없는 작은 것들에 불과합니다.

이제 몇 가지 용어가 있습니다.

2. 다운로드 및 설치 Capicom 객체버전 2.1.0.2. 사이트와의 올바른 작업을 위해 필요합니다. Microsoft 웹 사이트에 있습니다. -.

3. 필요한 경우 드라이버 설치미디어(토큰, 스마트 카드)의 올바른 작동을 위해. 공식 웹 사이트에서 찾을 수 있습니다. 우리는 RuTokens를 사용합니다.

4. 루트 인증서 설치. 루트 인증 기관의 저장소에 보관합니다.

5. 키체인 만들기크립토 프로를 통해 이것은 아주 간단하게 이루어집니다. crypto-pro를 실행하고 "서비스 -> 개인 인증서 설치"를 선택합니다. 공개 키를 표시하고 개인 키의 운반자를 표시하고 핀 코드를 입력하고 인증서를 개인 금고에 넣습니다.

그게 다야 EDS가 구성되었습니다. 축하해요! 그러나 ... 아직 브라우저에 남아있는 몇 가지 조작이 있습니다. 그건 그렇고, 거래 플랫폼 작업용 브라우저-전용 인터넷 익스플로러.

먼저 화면에서와 같이 전자 플랫폼을 안전 노드에 입력합니다.

둘째, 안전한 사이트를 위해 모든 ActiveX 구성 요소의 사용을 허용합니다. 예, 안전한 노드에 위험한 노드를 추가하지 마십시오!

셋째, 사이트에서 모든 비행 애드온을 허용하십시오. 그렇지 않으면 다양한 문제가 발생합니다.

EDS의 작업을 확인하는 방법은 무엇입니까? MICEX 전자 플랫폼에는 EDS의 성능을 확인하고 본격적인 작업에 부족한 것이 무엇인지 이해할 수 있는 테스트 페이지가 있습니다.

이제 zakupki.gov.ru 포털과 관련된 한 가지 뉘앙스를 설명하겠습니다. Lanit 서명 생성 구성 요소가 없으면 포털에서 아무 것도 서명할 수 없습니다. 사이트에 알 수 없는 추가 기능으로 팝업되며 다운로드하면 sign.cab이라고 합니다. 설치, cab 파일 압축 풀기 및 설치 프로그램 실행이 쉽습니다. 단지! 그러나이 뉘앙스는 놓치기 매우 쉽습니다. 여기에서 다운로드하십시오.

또한 포털 작업이 아직 많이 남아 있고 다양한 시스템 오류가 발생하며 기술 지원에 문의하기가 매우 어렵다는 점에 유의하고 싶습니다. 그러나 작업이 가능하고 필요하며 모든 문제가 곧 해결되기를 바랍니다.

오늘은 그게 다야. 이 기사가 전자 플랫폼 및 EDS 작업의 몇 가지 측면을 이해하는 데 도움이 되기를 바랍니다. 그것을 만든 모든 사람에게 감사합니다.

태그:

• 전자 서명
• 전자 디지털 서명
• 전자 구매

IT 전문가의 업무는 다양한 소프트웨어를 설정하는 것 외에도 컴퓨터나 노트북에서 고장난 팬이나 타버린 비디오 카드를 쉽게 교체할 수 있습니다. 동의합니다. 모든 것이 항상 작동하고 중단 시간이 없을 때 좋습니다. 이것은 모든 회사에서 중요합니다. 그러나 IT 전문가의 업무는 기술적 문제의 해결만이 아닙니다. 들어오는 편지에 최소한 전자 부품에 대한 힌트가 나타나면 모든 편지가 우리 부서로 모입니다. 나는 불평하는 것이 아니라 내 일을 사랑합니다. 그리고 그 안에는 다른 것과 마찬가지로 .

최근에 공식 웹 사이트 bus.gov.ru에 등록하는 데 어려움을 겪었고 누군가 유용하다고 생각하는 경우를 대비하여 단계별 지침을 작성하기로 결정했습니다. 문제는 bus.gov.ru 사이트, 즉 "기관 서비스 품질에 대한 독립적인 평가" 모듈에 전자 디지털 서명(EDS)을 설치하는 것이었습니다. 저는 이 사이트에서 작업을 시작하는 설치 의무라는 명예로운 임무를 맡았습니다. 설치는 사이트에 게시된 지침에 따라 수행되었습니다. 그리고 여전히 오류가 있었고 나는 무감각했습니다.

하지만 먼저 해야 할 일이 있습니다. 사이트는 Internet Explorer 브라우저에서만 작동하기 때문에(다시 한 번 비참함을 강조함) 먼저 브라우저 속성을 구성해야 합니다. 사이트를 연 후에는 사이트 자체를 신뢰할 수 있는 노드에 추가해야 합니다. 다음으로 지침에 따라 tsl/ssl을 설정해야 합니다.

"사이트에 등록" 버튼은 포럼에 질문을 게시할 때만 작동합니다. 사이트의 닫힌 부분에 들어가려면 먼저 로컬 컴퓨터에 일정 수의 인증서를 설치해야 합니다. 하나의 루트 인증서에 대한 링크가 사이트에 있었습니다. 다운로드 및 설치는 전혀 어렵지 않습니다. 또한 sign.cab EDS 구성 요소의 설치가 필요하며 사이트에서 파일을 다운로드하여 문제 없이 설치합니다. 운영체제(OS)가 64비트이기 때문에 그런 OS에 맞는 컴포넌트를 다운받는다.

다음으로 연방 재무부의 지역 지점에서 발급한 개인 인증서를 설치해야 합니다. EDS로 작업할 때 CryptoPro 프로그램이 없으면 컴퓨터가 서명 파일을 "볼" 수 없기 때문에 반드시 설치해야 합니다. 다음으로 "개인" 인증서에 디지털 서명을 추가합니다. 담당 사용자 EDS의 도움으로 개인 계정에 들어갑니다. 시작.

데이터 입력 프로세스를 시작하겠습니다. 한 섹션을 완료한 후에는 저장해야 합니다. 다음 단계는 디지털 서명에 서명하고 입력한 데이터를 게시하는 것입니다. 소중한 버튼을 눌렀지만 "버머"가 나를 기다립니다. 브라우저에 "sign.cab 파일에서 문제가 발견되었습니다."라는 오류가 표시됩니다.

지원 서비스와의 의사 소통은 탬버린과 함께 춤추는 것과 비슷하며 20 분 이상 음악을 듣고 나면 더 이상 원하지 않을 것입니다. 원칙적으로 운영자는 귀하의 말을 듣고 일련의 작업을 발음하고 걸림돌이 해결됩니다. 그러나 bus.gov.ru 사이트 제작자의 불행한 마스터에게는 이것이 너무 간단합니다. 사이트 서비스에 연락하려면 특수 양식을 다운로드하여 작성하여 이메일로 보내야 합니다. 오류의 스크린샷만 보내면 "오류를 분석할 정보가 충분하지 않습니다."라는 응답을 받을 수 있습니다. 날 쏴 🙁

일반적으로 제 동료들은 "Google이 도와드리겠습니다"라고 조언하지만 유명한 검색 엔진은 저에게 도움이 되지 않았습니다. 무엇을 해야 합니까? 그리고 생각과 약간의 희망이있었습니다. OS가 64비트이고 사용자 지정 컴퓨터의 Internet Explorer가 32비트 시스템용인 경우 디지털 서명 구성 요소인 sign.cab를 동일한 방식으로 다운로드하고 설치해야 할 수 있습니다. 그리고-짜잔, 믿지 마세요. 제 희망이 정당화되었습니다! 정보가 서명되고 게시되었습니다. 문제없이 현장에서 작업하는 것이 이미 가능했습니다. 그리고 가장 중요한 것은 지침에 기록되어 있지 않다는 것입니다.

명확성을 위해 스크린샷을 만들었습니다.

모든 종류의 사이트와 포털의 제작자를 기원합니다. 우선 자신의 이익이 아닌 사용자에 대해 생각하십시오! 제 글이 누군가에게 도움이 된다면 정말 기쁠 것 같아요.

© 텍스트 및 사진 - Ainagul.