cryptopro fox что это
КриптоПро Фокс — защищенный браузер
Большинство профессиональных российских интернет-площадок, практикующих электронный документооборот (далее — ЭДО), например, gosuslugi.ru (портал государственных услуг), fedresurs.ru (Единый федеральный реестр), zakupki.gov.ru (Единая информационная система в сфере закупок) и другие (полный перечень), требуют от пользователей наличия квалифицированной электронно-цифровой подписи (далее — ЭЦП). Аппаратно-программные средства для ее создания и использования выдают удостоверяющие центры (далее – УЦ), аккредитованные Минкомсвязи РФ (полный перечень аккредитованных УЦ).
Для удаленной работы на web-площадке, использующей ЭДО и требующей ЭЦП, понадобится соответствующий браузер. Он должен поддерживать работу с квалифицированными сертификатами открытых ключей (выдаются УЦ и являются программным средством электронной подписи). До недавнего времени существовал всего один интернет-обозреватель с такой возможностью — Internet Explorer (IE) от компании Microsoft.
Позже компания «КРИПТО-ПРО» разработала ЭЦП Browser plug-in — браузерное расширение, предусмотренное для генерации и верификации электронной подписи при работе в сети и обмене данными с участниками ЭДО. Наконец, в 2017 году разработчик выпустил полноценный браузер — КриптоПро Фокс (далее — CryptoFox, КриптоПро Fox).
КриптоПро и Фаерфокс
По сути, компания только усовершенствовала уже имеющийся продукт. CryptoFox — интернет-обозреватель, сконструированный программистами КриптоПро на базе знаменитого браузера ФаерФокс (FireFox), который выпускает компания Mozilla Corporation (дочка некоммерческой организации Mozilla Foundation). Приложение поддерживает режим защищенных соединений — Transport Layer Security (далее — TLS) с применением отечественных криптографических алгоритмов.
TLS — криптографический протокол — последователь SSL (англ. Secure Sockets Layer, о нем — в одном из следующих разделов статьи), основанный на тех же принципах работы, что и протокол-предшественник. Обеспечивает защищенную передачу информации между сетевыми интернет-узлами.
SSL — криптографический протокол, обеспечивающий защищенные (безопасные) соединения. Базируется на применении асимметричного шифрования для распознавания ключей обмена данными, симметричного — для сохранения конфиденциальности и кодов аутентификации сообщений.
Интересный факт. Существует проект городского квеста с одноименным названием — CryptoFox (Криптофокс). Участнику игры предлагается разгадывать различные загадки, узнавать тайны родного города, получать призы за удачное прохождение уровней и успешное решение головоломок.
Релиз упомянутого интернет-обозревателя долго тестировался и получил как позитивные, так и негативные отклики пользователей. На момент написания статьи разработчик остановился на 4 стабильных версиях браузера, которые и предлагает для загрузки на своем официальном сайте. О них поговорим в этой статье.
КриптоПро Фокс: стабильные версии браузера
КриптоПро Фокс — браузер, поддерживающий TLS и предусматривающий оба вида аутентификации: одностороннюю и двустороннюю. CryptoFox совместим со следующими операционными системами (далее — ОС):
Чтобы работать в интернет-обозревателе на ОС Windows, Linux или Apple OS X, вам потребуется инсталлировать дистрибутивы совместимой с вашей ОС версии средства криптографической защиты информации (далее — СКЗИ) КриптоПро CSP (3.6 или моложе) и одной из версий КриптоПро Fox (на выбор): для Windows — 24, 31, 38, 45 и для Linux/OS X — 17, 31, 38, 45.
1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.
Как скачать СКЗИ КриптоПро CSP для работы браузера КриптоПро Фокс?
Вам обязательно понадобится регистрация на портале разработчика. Без нее вы не получите доступа ни к одной из страниц загрузки продуктов компании. Зайдите на главную страницу официального сайта компании «КРИПТО-ПРО». Справа под информационным блоком «Купить» с иконкой продукта (цветной коробкой) находится форма входа/регистрации. Кликните по ссылке «Регистрация» — она расположена справа от кнопки красного цвета «Вход».
Вы попадете на страницу с электронной формой для создания профиля будущего пользователя, поля которой следует корректно заполнить. После нужно отправить эту информацию разработчику. Алгоритм создания личного кабинета (далее — ЛК):
Теперь вам доступны все загрузочные страницы портала КриптоПро. Чтобы скачать дистрибутив криптопровайдера для работы браузера КриптоПро Фокс, перейдите по этой ссылке. Выберите любой программный продукт, который подходит вашей ОС, — параметры совместимости (вид, версия ОС) изложены на странице загрузки конкретной версии криптопровайдера.
Первые 90 дней вы можете работать с криптопровайдером бесплатно. По окончании пробного периода придется приобретать лицензию. Ее стоимость составляет:
Лицензию можно купить как у разработчика, в его интернет-магазине, так и у любого из официальных дистрибьюторов. Ознакомьтесь с их перечнем, размещенным на этой странице.
Как скачать браузер КриптоПро Фокс?
Подходящую вам версию КриптоПро Фокс можно скачать с этой страницы сайта разработчика. Для загрузки доступны следующие стабильные версии интернет-обозревателя, совместимые с ОС Windows: 24, 31, 38 или 45. Для ОС Linux разработчик также предлагает 4 версии браузера: 17, 31, 38 и 45. Они должны быть не только совместимы с версией самой ОС, но и совпадать с ее разрядностью (32-/64-bit). С портала разработчика можно скачать следующие версии браузера Крипто Про Фокс для ОС Linux:
Для ОС Linux CentOS 6.6+ доступны:
Чтобы работать в интернет-обозревателе на OS X — операционная система для ПК и ноутбуков производства компании Apple, разработчик предлагает для загрузки единый дистрибутив, включающий СКЗИ КриптоПро 3.6 R3 (номер стабильного релиза) или моложе, и совместимую с ним версию интернет-обозревателя в комплекте. Также доступны дистрибутивы 4 версий CryptoFox для OS X: 17.0.3; 31.1.0 (совместима с 10.6+); 45.1.2 и 38.3.0 (совместима с 10.10+). Скачать браузер Крипто Про Фокс можно бесплатно.
Чтобы настроить одностороннюю аутентификацию, достаточно добавить корневой сертификат (далее — КС) в хранилище «Доверенные корневые центры сертификации» (подробные инструкции изложены ниже). А как обеспечить двустороннюю аутентификацию? Дополнительно вам потребуются следующие аппаратно-программные средства:
Также необходимо выполнить следующие операции:
Официальный сайт разработчика содержит объемные и подробные инструкции, включающие разделы по настройке аутентификации. Если у вас остались вопросы, целесообразно ознакомиться с рекомендациями разработчика здесь или здесь.
Cryptopro fox что это
Достоинства
• Установка защищенных соединений
• Использование российских криптографических
алгоритмов
• Функционирование на основных операционных системах
• Возможность установки дополнений
• Поддержка многочисленных функциональных
возможностей
____________________________________________________
Недостатки
• Специфичность браузера, не подходит для массового
пользователя
• Необходимость установки дополнительного ПО
• Отсутствие русского языка
____________________________________________________
Предупреждение
Дистрибутивы браузеров проверены известными антивирусными программами и считаются безопасными. Тем не менее, мы рекомендуем пользователям после загрузки файлов на свой компьютер, проверить их еще раз.
____________________________________________________
Предыдущая версия браузера
КриптоПро Fox 38.3.0
Контрольные суммы
CRC32: 54F7BC6B
MD5: 87C161359DE04E87E1B02ED2B4CA4ACC
SHA-1: 67F4D89C7CE88075520223601F0F8AC69D7AAA20
SHA256: 73760ed2ab13afa2a259a492c0eff433eb121b695
c7375addea77107949d11a7
____________________________________________________
Поддерживаемые типы файлов
Неизвестно
____________________________________________________
Постоянный URL страницы
http://www.browserss.ru/kripto_pro-fox.php
____________________________________________________
Код ссылки на эту страницу
Код
ссылки на эту страницу
____________________________________________________
Установка CryptoFox и работа с КриптоПРО
Внимание, браузер Mozilla Firefox версии 60+ не поддерживает работу IFCPlugin. Необходимо скачать и установить браузер CryptoFox
Содержание
Установка CryptoFox [ править ]
CryptoFox скачиваем с официального сайта по ссылке:
Находим «Установка КриптоПро Fox на Linux> Дистрибутив КриптоПро Fox. » и скачиваем архив кликнув Скачать КриптоПро Fox 45 для 64-разрядных Linux (CentOS 6.6+). Распаковать скачанный архив можно кликнув по нему правой кнопкой мыши, навести курсор на «Распаковать» и в выпадающем меню кликнуть левой кнопкой мыши на «Распаковать во вложенную папку». Появится новый каталог в том же разделе где и архив с именем cpfox. Архив содержит Portable версию, то есть не требующую установки. Начать работу можно прямо сейчас запустив файл cpfox, но для удобства распакованный каталог необходимо переместить, иначе в дальнейшем могут возникнуть некоторые проблемы.
Нужно переместить полученную папку в каталог /opt/* для этого необходимо обладать правами суперпользователя, по-другому называемыми правами администратора или root-правами. В нашем случае необходимо запустить Диспетчер фалов (в режиме администратора). Для этого переходим в «Меню приложений> Система> Диспетчер файлов (в режиме администратора)» и щёлкаем левой кнопкой мыши.
Необходимо будет ввести пароль суперпользователя.
Путь к папке «/home/ /Загрузки/» Переместим папку cpfox нажав правой кнопкой мыши, и выбрав «Переместить в> Корневая папка> opt> Переместить сюда».
Откроем папку cpfox. В ней находится файл с таким же именем cpfox, это и есть файл запуска КриптоПро Fox. Для запуска необходимо кликнуть два раза по этому файлу, при этом Mozilla Firefox не должна быть запущена. Выполнять запуск из папки будет не удобно. Создадим ссылку на рабочем столе, для этого зажмём левую кнопку мыши на файле cpfox и переместим за область окна диспетчера файлов на рабочий стол. В Lite версии нужно зажать Alt+Левая кнопка мыши, чтобы появилось меню после перетаскивания.
Появится меню, выберем «Создать ссылку». Ссылка окажется на рабочем столе. Запустим с помощью ссылки. КриптоПро Fox готов к работе.
Установка плагина IFCPlugin в CryptoFox [ править ]
Внимание! Если Вы установили дополнение с сайта госуслуги (IFCPlugin) то его необходимо отключить в настройках CryptoFox
Для входа в закрытую часть сайта zakupki.gov.ru необходимо 2 условия:
1) Браузер поддерживает TLS
2) Браузер умеет работать с ЭЦП через дополнения и плагины.
Перейдя на вкладку Plugins (Плагины) мы должны увидеть плагин IFCPlugin. Для того что бы браузер увидел дополнительный плагин необходимо:
а) запустить терминал konsole
б) в терминале ввести и выполнить команду от имени текущего пользователя (или заменить символ
на путь к домашней папке пользователя):
в) запустить cryptofox и включить дополнение на вкладке Plugins (установить статус Always Activate).
Установка корневого сертификата [ править ]
Для установки корневого сертификата удостоверяющего центра, необходимо в консоли, в режиме суперпользователя, выполнить команду:
После выполнения команды, поступит запрос на выбор индекса сертификата: “Please choose index of certificate”. Необходимо набрать 1, 2 или 3 и нажать Enter. Если появилось сообщение [ErrorCode: 0x00000000] значит установка прошла успешно. Чтобы проверить установку сертификата, можно выполнить команду:
Для того, чтобы убедиться в том, что установка личного сертификата прошла успешно
Для того, чтобы убедиться в том, что установка корневого сертификата прошла успешно
Подписать сертификатом с е-мэйлом указанным в нем (из предыдущей команды)
Ключ «-verify» у утилиты cryptcp предназначен для проверки attached подписи, если она detached, проверять надо так:
Cryptopro fox что это
КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.
Для работы плагина выполните следующие шаги
Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP).
Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке
Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.
Описание принципов работы плагина
КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
Поддерживаемые операционные системы:
КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:
С точки зрения бизнес-функций, плагин позволяет использовать ЭП:
Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.
КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:
Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).
КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).
На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.
Скачать актуальную версию КриптоПро ЭЦП Browser plug-in:
Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.
КриптоПро FOX
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Beast2040 пишет: Так вроде и обычная Мозила в ЭБ входит/подписывает нормально.
Это разве для ООС/ГМУ имеет смысл ставить.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Вопрос на засыпку.
В win7 Крипто Fox отлично работает с bus.gov.ru и даже подписывает информацию об организации.
А вот в линуксе как это организовать?
Если кому то будет интересно:
#избегаем лишних телодвижений
su
#Минимальные требования к системе
apt-get install lsb-base alien lsb-core libccid pcscd libpcsclite1 libmotif3
#Переходим в папку с дистрибом
cd /home/YOUUSERNAME/Загрузки/linux-amd64/
#Установка сертификата
#Основной утилитой для работы с сертификатами является certmgr (лежит в /opt/cprocsp/bin/ ). К ней есть man:man 8 certmgr
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.