18 Nisan 2017, 23:30

CryptoPro ile çalışırken Internet Explorer ve diğer faydalı ipuçları olmadan zakupki.gov.ru adresindeki kişisel hesabınıza gidiyoruz.

• Sistem Yönetimi

Bu yazıda, birleşik tedarik bilgi sisteminin (zakupki.gov.ru) resmi web sitesinin ve devlet hizmetlerinin web sitesinin (gosuslugi.ru) kapalı kısmına erişmek için CryptoPro şifreleme sağlayıcısını kullanma deneyimini özetlemeye çalışacağım. Kripto sağlayıcının kendisi zaten devlet kurumları için fiili bir standart haline geldi, formatında bir EDS yayınladı, örneğin Federal Hazine'nin bir sertifika merkezi (CA) veya Sağlık Bakanlığı'nın CA'sı.

Her şeyden önce, zakupki.gov.ru sitesine odaklanacağız. Bu sitenin kişisel hesabına yalnızca GOST şifreleme algoritmaları kullanılarak HTTPS üzerinden erişilebilir. Uzun bir süre, GOST üzerinden HTTPS, yalnızca tamamen kripto sağlayıcısına dayanan Internet Explorer'da çalıştı. Sonuç çok uzun zaman önce, zakupki.gov.ru sitesinde IE8 dahil olmak üzere IE'nin eski sürümlerine yönelik desteğin kesilmesiyle geldi. Sorun şu ki, IE8 bu tarayıcının Windows XP'de desteklenen son sürümüdür ve devlet kurumları lisanslama konusunda çok tutucu olma eğilimindedir. Böylece, kullanıcıların oldukça büyük bir kısmı bir gecede kendilerini "denize" buldular.

Neyse ki, CryptoPro şirketi, GOST algoritmalarını destekleyen ve elbette yalnızca uygun kripto sağlayıcısıyla birlikte çalışan CryptoPro Fox (CryptoFox) adlı Firefox tarayıcısının özel bir derlemesini yayınlar. Montajın geliştirilmesinin neredeyse tamamen durduğu bir zaman vardı, ancak şimdi düzenli olarak yeni sürümler yayınlanıyor. En son yapı Firefox 45'e dayanmaktadır, yapıları indirebilirsiniz, Windows, Linux ve hatta Apple OS X sürümleri mevcuttur.

Bağlantı, tarayıcının İngilizce sürümü için mevcuttur. Yerelleştirmek için, arayüzün çevirisini içeren paketi indirmeniz gerekir. Lütfen paketin sürümünün tarayıcının sürümüyle eşleşmesi gerektiğini unutmayın.

Paketi kurduktan sonra, yeni bir sekme açmanız, oraya about: config yazmanız ve açılan parametreler listesine general.useragent.locale girip değerini en-US'den ru-RU'ya değiştirmeniz gerekir. Tarayıcıyı yeniden başlattıktan sonra arayüz Rusça olacaktır.

Artık Federal Hazine CA'nın kök sertifikasını Güvenilir Kök Sertifika Yetkilileri deposuna ve Kişisel kullanıcı sertifikasını Kişisel depoya koyabilir, tarayıcınızı yeniden başlatabilir ve 44-FZ'ye göre zakupki.gov.ru kişisel hesabınızı girebilirsiniz.

İşyerimde yetkili kişilerin geçerli sertifikaları yüklü değil, bu yüzden kişisel hesabıma erişim yasak. Ancak, bağlantının şifrelenmesi her durumda GOST ailesi algoritması tarafından gerçekleştirilir.

223-FZ kapsamında sitenin kapalı kısmına erişim olması durumunda, yetkilendirme ÇSED'den (yani, gosuslugi.ru sitesi üzerinden) geçecektir. Burada durum basitleştirilmiştir, çünkü bu site uzun süredir Firefox için bir eklentiye sahiptir ve Rostelecom tarafından geliştirilmektedir. Siteye ilk ziyaretimizde eklentiyi indirmemiz istenecektir. Kurulumdan sonra, eklenti CryptoFox ayarlarında “Her zaman etkinleştir” moduna getirilmelidir, aksi takdirde devlet hizmetleri web sitesinde sertifika talebi olan bir pencere görünmez.

Ne yazık ki, zakupki.gov.ru sitesindeki belgelerin imzalanması, ActiveX teknolojisini kullanan belirli bir sing.cab bileşeni aracılığıyla gerçekleştirilir. Doğal olarak bu bileşen CryptoPro'da çalışmayacak, bu yüzden daha yaygın bir teknolojiye geçişi bekleyeceğiz. Neyse ki, bir belgeyi imzalamak, bir operatörün zakupki.gov.ru'da çalışırken yapması gerekenlerin yalnızca küçük bir kısmıdır, bu nedenle CryptoFox günlük işlemler için kullanılabilir.

Bazen özel anahtarın bir kopyasını yerel bilgisayarınıza kaydetmeniz gerekebilir. Bu, anahtar CA'da oluşturulduğunda yüklenmemiş olarak işaretlenmişse yapılabilir. Kopyalama, CryptoPro uygulamasının arayüzündeki "Kopyala" düğmesi (ne sürpriz) kullanılarak yapılır.

Anahtarı yerel makinede saklamak için iki seçenek varsa - "Kayıt Defteri" okuyucusunda ve sanal çıkarılabilir diskte. Prensip olarak, her iki durumda da anahtarı saklamanın güvenliği yaklaşık olarak aynıdır, bu nedenle araçların seçimi okuyucuya bırakılmıştır.

"Kayıt Defteri" okuyucusunda, anahtarlar şubede saklanır

HKLM \ YAZILIM \ Crypto Pro \ Ayarlar \ Kullanıcılar \\ Anahtarlar
kullanıcı ve şube için

HKLM \ YAZILIM \ Crypto Pro \ Ayarlar \ Anahtarlar
bir bütün olarak bilgisayar için.

64 bit işletim sistemi durumunda, yollar biraz farklı olacaktır:

HKLM \ YAZILIM \ Wow6432Node \ Crypto Pro \ Ayarlar \ Kullanıcılar \\ Anahtarlar
ve

HKLM \ YAZILIM \ Wow6432Node \ Crypto Pro \ Ayarlar \ Anahtarlar

CryptoPro bir terminal sunucusunda çalışırken, kullanıcı profilinde olmadığı için bu dallara anahtarı yazmak için yeterli haklara sahip olmayabilir. Bu durum, Regedit yardımcı programı aracılığıyla şubelere uygun haklar atanarak düzeltilebilir.

CryptoPro, "çıkarılabilir" özniteliğine sahip disklerdeki anahtar kapsayıcıları arar, yani bir flash sürücü veya Tanrı beni affetsin, bir disket anahtar kapsayıcı olarak kabul edilir, ancak bir ağ sürücüsü veya RDP aracılığıyla iletilen bir disk sayılmaz. Bu, anahtarların bir-bir-bir disket temelinde disket görüntülerinde saklanmasını sağlar ve böylece güvenliği artırır. Sanal disk sürücüsü oluşturmak için yardımcı programı kullanabilirsiniz.

Bu yazıda, birleşik tedarik bilgi sisteminin (zakupki.gov.ru) resmi web sitesinin ve devlet hizmetlerinin web sitesinin (gosuslugi.ru) kapalı kısmına erişmek için CryptoPro şifreleme sağlayıcısını kullanma deneyimini özetlemeye çalışacağım. Kripto sağlayıcının kendisi zaten devlet kurumları için fiili bir standart haline geldi, formatında bir EDS yayınladı, örneğin Federal Hazine'nin bir sertifika merkezi (CA) veya Sağlık Bakanlığı'nın CA'sı.

Her şeyden önce, zakupki.gov.ru sitesine odaklanacağız. Bu sitenin kişisel hesabına yalnızca GOST şifreleme algoritmaları kullanılarak HTTPS üzerinden erişilebilir. Uzun bir süre, GOST üzerinden HTTPS, yalnızca tamamen kripto sağlayıcısına dayanan Internet Explorer'da çalıştı. Sonuç çok uzun zaman önce, zakupki.gov.ru sitesinde IE8 dahil olmak üzere IE'nin eski sürümlerine yönelik desteğin kesilmesiyle geldi. Sorun şu ki, IE8 bu tarayıcının Windows XP'de desteklenen son sürümüdür ve devlet kurumları lisanslama konusunda çok tutucu olma eğilimindedir. Böylece, kullanıcıların oldukça büyük bir kısmı bir gecede kendilerini "denize" buldular.

Neyse ki, CryptoPro şirketi, GOST algoritmalarını destekleyen ve elbette yalnızca uygun kripto sağlayıcısıyla birlikte çalışan CryptoPro Fox (CryptoFox) adlı Firefox tarayıcısının özel bir derlemesini yayınlar. Montajın geliştirilmesinin neredeyse tamamen durduğu bir zaman vardı, ancak şimdi düzenli olarak yeni sürümler yayınlanıyor. En son yapı Firefox 45'e dayanmaktadır, yapıları indirebilirsiniz, Windows, Linux ve hatta Apple OS X sürümleri mevcuttur.

Bağlantı, tarayıcının İngilizce sürümü için mevcuttur. Yerelleştirmek için indirmeniz gerekir naylon poşet Arayüz çevirisi ile. Lütfen paketin sürümünün tarayıcının sürümüyle eşleşmesi gerektiğini unutmayın.

Paketi kurduktan sonra, yeni bir sekme açmanız, oraya about: config yazmanız ve açılan parametreler listesine general.useragent.locale girip değerini en-US'den ru-RU'ya değiştirmeniz gerekir. Tarayıcıyı yeniden başlattıktan sonra arayüz Rusça olacaktır.

Şimdi kökü koyabilirsiniz sertifika Federal Hazine'nin CA'sı, "Kişisel" depolamada - kişisel bir kullanıcı sertifikası, tarayıcıyı yeniden başlatın ve 44-FZ'ye göre zakupki.gov.ru kişisel hesabına gidin.

İşyerimde yetkili kişilerin geçerli sertifikaları yüklü değil, bu yüzden kişisel hesabıma erişim yasak. Ancak, bağlantının şifrelenmesi her durumda GOST ailesi algoritması tarafından gerçekleştirilir.

223-FZ kapsamında sitenin kapalı kısmına erişim olması durumunda, yetkilendirme ÇSED'den (yani, gosuslugi.ru sitesi üzerinden) geçecektir. Burada durum basitleştirilmiştir, çünkü bu site Eklenti Firefox için uzun süredir piyasada ve Rostelecom tarafından geliştiriliyor. Siteye ilk ziyaretimizde eklentiyi indirmemiz istenecektir. Kurulumdan sonra, eklenti CryptoFox ayarlarında “Her zaman etkinleştir” moduna getirilmelidir, aksi takdirde devlet hizmetleri web sitesinde sertifika talebi olan bir pencere görünmez.

Ne yazık ki, zakupki.gov.ru sitesindeki belgelerin imzalanması, ActiveX teknolojisini kullanan belirli bir sing.cab bileşeni aracılığıyla gerçekleştirilir. Doğal olarak bu bileşen CryptoPro'da çalışmayacak, bu yüzden daha yaygın bir teknolojiye geçişi bekleyeceğiz. Neyse ki, bir belgeyi imzalamak, bir operatörün zakupki.gov.ru'da çalışırken yapması gerekenlerin yalnızca küçük bir kısmıdır, bu nedenle CryptoFox günlük işlemler için kullanılabilir.

Bazen özel anahtarın bir kopyasını yerel bilgisayarınıza kaydetmeniz gerekebilir. Bu, anahtar CA'da oluşturulduğunda yüklenmemiş olarak işaretlenmişse yapılabilir. Kopyalama, CryptoPro uygulamasının arayüzündeki "Kopyala" düğmesi (ne sürpriz) kullanılarak yapılır.

Anahtarı yerel makinede saklamak için iki seçenek varsa - "Kayıt Defteri" okuyucusunda ve sanal çıkarılabilir diskte. Prensip olarak, her iki durumda da anahtarı saklamanın güvenliği yaklaşık olarak aynıdır, bu nedenle araçların seçimi okuyucuya bırakılmıştır.

"Kayıt Defteri" okuyucusunda, anahtarlar şubede saklanır

HKLM \ YAZILIM \ Crypto Pro \ Ayarlar \ Kullanıcılar \\ Anahtarlar
kullanıcı ve şube için

HKLM \ YAZILIM \ Crypto Pro \ Ayarlar \ Anahtarlar
bir bütün olarak bilgisayar için.

64 bit işletim sistemi durumunda, yollar biraz farklı olacaktır:

HKLM \ YAZILIM \ Wow6432Node \ Crypto Pro \ Ayarlar \ Kullanıcılar \\ Anahtarlar
ve

HKLM \ YAZILIM \ Wow6432Node \ Crypto Pro \ Ayarlar \ Anahtarlar

CryptoPro bir terminal sunucusunda çalışırken, kullanıcı profilinde olmadığı için bu dallara anahtarı yazmak için yeterli haklara sahip olmayabilir. Bu durum, Regedit yardımcı programı aracılığıyla şubelere uygun haklar atanarak düzeltilebilir.

CryptoPro, "çıkarılabilir" özniteliğine sahip disklerdeki anahtar kapsayıcıları arar, yani bir flash sürücü veya Tanrı beni affetsin, bir disket anahtar kapsayıcı olarak kabul edilir, ancak bir ağ sürücüsü veya RDP aracılığıyla iletilen bir disk sayılmaz. Bu, anahtarların bir-bir-bir disket temelinde disket görüntülerinde saklanmasını sağlar ve böylece güvenliği artırır. Sanal disk sürücüsü oluşturmak için yardımcı programı kullanabilirsiniz. imDisk 64 bit işletim sistemi için de bir sürümü olan. 8.1'e kadar Windows ile uyumlu olduğu bildirildi, Windows 10'da da iyi çalışıyor.

Ayrıca, yalnızca belirli bir kullanıcı tarafından görülebilen bir sürücü oluşturabileceğiniz bir yardımcı program da vardır. Ne yazık ki, uzun süredir geliştirilmedi ve imzasız sürücü nedeniyle 64 bit işletim sisteminde çalışmayacak gibi görünüyor.

Bu ipuçlarını uygulamak ve unutmamak Yönetmelik PKZ-2005 Bununla birlikte, tavsiye niteliğinde olan, hem tedarik sitelerinde çalışan operatörler hem de kendiniz için hayatı biraz daha kolaylaştırmak mümkündür.

Çok, çok sık, EDS yoluyla devlet tedariki satın almak için siteye erişimi bağımsız olarak yapılandırmaya zorlanan kullanıcıların bir sürü farklı sorunu olduğu gerçeğiyle karşılaşıyorum. Hatta bu işi kurmak için hiçbir talimatı olmayan, çaresiz durumda olanlar bile var. VK'daki grubumuza katılın! Tamir aşamasında! Akıllı atölye!

Satın Alma Sayfa görüntülenemiyor

İnternette arama yaparsanız, nasıl ve neyin kurulacağı, herhangi bir sorun durumunda nasıl ve ne yapılacağı hakkında birçok talimat bulabilirsiniz. Size sadece tüm bu kurulum ve hazırlığı biraz basitleştirme olasılığından bahsetmek istiyorum. Bu seçeneğin daha ne kadar işe yarayacağını söylemek zor. Ama genellikle = P kullanırım. Çünkü gerçekten çok daha kolay.

Bu seçenek, Contour sitesi aracılığıyla otomatik yapılandırmayı kullanmaktır. Aslında sitenin kendisine gidiyoruz. Sağ üst köşede bir bağlantı arıyoruz Teknik Destek ve bir sertifika yükleme bağlantısının sol alt kısmında. Veya doğrudan bu bağlantıya gidin. Yine de bu durumlar için IE kullanmanızı tavsiye ederim. Böylece siteye gittik. Bir bağlantı seçin Devlet ihaleleri ve devlet hizmetleri ("zakupki.gov.ru") portallarında çalışmak için yapılandırın.

Pkm'ye basıyoruz ve bu eklentiyi tüm düğümler için, 4 kez reklam, görünmeyi durdurana kadar çalıştırıyoruz. Ardından, yardımcı programı indirin Güvenilirlere Ekle, bizim yerimize gerekli tüm siteleri güvenli listeye ekleyecek ve IE'yi yapılandıracak. Nasıl indirilir, çalıştırın. Ve sayfamızı ya F5'e ya da fareyi kullanarak güncelliyoruz 🙂 Aslında tüm ayar bu, o zaman sadece sistemi kontrol ettikten sonra düğmeye basmak mantıklı. Yüklenecek bileşenleri seç ve gerekli değilse kaldırın, bu tür onay kutuları Mozilla Firefox'u yüklemek gibi kabul edilebilir.

AVAST, HTTPS'yi engelliyor ve satın alma işlemleri açılmıyor

Bütün bunları neden anlatmaya başladım? Evet, sonuçta, her zamanki gibi, kamu ihale web sitesine acilen gidilmesi gereken bir dizüstü bilgisayar getirdiler. Ama 223 FZ'ye geçerken sevgilimiz havalanıyor Sayfa görüntülenemedi. Bu seferki durumun AVAST antivirüsünde olduğu ortaya çıktı. Bir kez daha başarısız olsa da seviyorum 🙂 Son bir güncellemeden sonra bir işlevi var HTTPS Taraması, tedarik portalının çalışmasını engellemenin nedeni haline geldi ve bundan şüpheleniyorum sadece ondan değil. Genel olarak. şimdilik, onu kapatmaya değer.

Bunu yapmak kolaydır. Antivirüsümüzün simgesi olan tepsinin sağ alt kısmına bakıyoruz. Çift tıklama ile avast'a arayüzünü açın. Ve basıyoruz Ayarlar -> aktif savunma -> Kurulum web ekranı -> temel ayarlar -> HTTPS Taramasını Etkinleştir seçeneğinin işaretini kaldırın.

VK'daki grubumuza katılın!

18 Nisan 2017, 23:30

CryptoPro ile çalışırken Internet Explorer ve diğer faydalı ipuçları olmadan zakupki.gov.ru adresindeki kişisel hesabınıza gidiyoruz.

Bu yazıda, birleşik tedarik bilgi sisteminin (zakupki.gov.ru) resmi web sitesinin ve devlet hizmetlerinin web sitesinin (gosuslugi.ru) kapalı kısmına erişmek için CryptoPro şifreleme sağlayıcısını kullanma deneyimini özetlemeye çalışacağım. Kripto sağlayıcının kendisi zaten devlet kurumları için fiili bir standart haline geldi, formatında bir EDS yayınladı, örneğin Federal Hazine'nin bir sertifika merkezi (CA) veya Sağlık Bakanlığı'nın CA'sı.

Her şeyden önce, zakupki.gov.ru sitesine odaklanacağız. Bu sitenin kişisel hesabına yalnızca GOST şifreleme algoritmaları kullanılarak HTTPS üzerinden erişilebilir. Uzun bir süre, GOST üzerinden HTTPS, yalnızca tamamen kripto sağlayıcısına dayanan Internet Explorer'da çalıştı. Sonuç çok uzun zaman önce, zakupki.gov.ru sitesinde IE8 dahil olmak üzere IE'nin eski sürümlerine yönelik desteğin kesilmesiyle geldi. Sorun şu ki, IE8 bu tarayıcının Windows XP'de desteklenen son sürümüdür ve devlet kurumları lisanslama konusunda çok tutucu olma eğilimindedir. Böylece, kullanıcıların oldukça büyük bir kısmı bir gecede kendilerini "denize" buldular.

Neyse ki, CryptoPro şirketi, GOST algoritmalarını destekleyen ve elbette yalnızca uygun kripto sağlayıcısıyla birlikte çalışan CryptoPro Fox (CryptoFox) adlı Firefox tarayıcısının özel bir derlemesini yayınlar. Montajın geliştirilmesinin neredeyse tamamen durduğu bir zaman vardı, ancak şimdi düzenli olarak yeni sürümler yayınlanıyor. En son yapı Firefox 45'e dayanmaktadır, yapıları indirebilirsiniz, Windows, Linux ve hatta Apple OS X sürümleri mevcuttur.

Bağlantı, tarayıcının İngilizce sürümü için mevcuttur. Yerelleştirmek için, arayüzün çevirisini içeren paketi indirmeniz gerekir. Lütfen paketin sürümünün tarayıcının sürümüyle eşleşmesi gerektiğini unutmayın.

Paketi kurduktan sonra, yeni bir sekme açmanız, oraya about: config yazmanız ve açılan parametreler listesine general.useragent.locale girip değerini en-US'den ru-RU'ya değiştirmeniz gerekir. Tarayıcıyı yeniden başlattıktan sonra arayüz Rusça olacaktır.

Artık Federal Hazine CA'nın kök sertifikasını Güvenilir Kök Sertifika Yetkilileri deposuna ve Kişisel kullanıcı sertifikasını Kişisel depoya koyabilir, tarayıcınızı yeniden başlatabilir ve 44-FZ'ye göre zakupki.gov.ru kişisel hesabınızı girebilirsiniz.

İşyerimde yetkili kişilerin geçerli sertifikaları yüklü değil, bu yüzden kişisel hesabıma erişim yasak. Ancak, bağlantının şifrelenmesi her durumda GOST ailesi algoritması tarafından gerçekleştirilir.

223-FZ kapsamında sitenin kapalı kısmına erişim olması durumunda, yetkilendirme ÇSED'den (yani, gosuslugi.ru sitesi üzerinden) geçecektir. Burada durum basitleştirilmiştir, çünkü bu site uzun süredir Firefox için bir eklentiye sahiptir ve Rostelecom tarafından geliştirilmektedir. Siteye ilk ziyaretimizde eklentiyi indirmemiz istenecektir. Kurulumdan sonra, eklenti CryptoFox ayarlarında “Her zaman etkinleştir” moduna getirilmelidir, aksi takdirde devlet hizmetleri web sitesinde sertifika talebi olan bir pencere görünmez.

Ne yazık ki, zakupki.gov.ru sitesindeki belgelerin imzalanması, ActiveX teknolojisini kullanan belirli bir sing.cab bileşeni aracılığıyla gerçekleştirilir. Doğal olarak bu bileşen CryptoPro'da çalışmayacak, bu yüzden daha yaygın bir teknolojiye geçişi bekleyeceğiz. Neyse ki, bir belgeyi imzalamak, bir operatörün zakupki.gov.ru'da çalışırken yapması gerekenlerin yalnızca küçük bir kısmıdır, bu nedenle CryptoFox günlük işlemler için kullanılabilir.

Bazen özel anahtarın bir kopyasını yerel bilgisayarınıza kaydetmeniz gerekebilir. Bu, anahtar CA'da oluşturulduğunda yüklenmemiş olarak işaretlenmişse yapılabilir. Kopyalama, CryptoPro uygulamasının arayüzündeki "Kopyala" düğmesi (ne sürpriz) kullanılarak yapılır.

Anahtarı yerel makinede saklamak için iki seçenek varsa - "Kayıt Defteri" okuyucusunda ve sanal çıkarılabilir diskte. Prensip olarak, her iki durumda da anahtarı saklamanın güvenliği yaklaşık olarak aynıdır, bu nedenle araçların seçimi okuyucuya bırakılmıştır.

"Kayıt Defteri" okuyucusunda, anahtarlar şubede saklanır

HKLM \ YAZILIM \ Crypto Pro \ Ayarlar \ Kullanıcılar \\ Anahtarlar
kullanıcı ve şube için

HKLM \ YAZILIM \ Crypto Pro \ Ayarlar \ Anahtarlar
bir bütün olarak bilgisayar için.

64 bit işletim sistemi durumunda, yollar biraz farklı olacaktır:

HKLM \ YAZILIM \ Wow6432Node \ Crypto Pro \ Ayarlar \ Kullanıcılar \\ Anahtarlar
ve

HKLM \ YAZILIM \ Wow6432Node \ Crypto Pro \ Ayarlar \ Anahtarlar

CryptoPro bir terminal sunucusunda çalışırken, kullanıcı profilinde olmadığı için bu dallara anahtarı yazmak için yeterli haklara sahip olmayabilir. Bu durum, Regedit yardımcı programı aracılığıyla şubelere uygun haklar atanarak düzeltilebilir.

CryptoPro, "çıkarılabilir" özniteliğine sahip disklerdeki anahtar kapsayıcıları arar, yani bir flash sürücü veya Tanrı beni affetsin, bir disket anahtar kapsayıcı olarak kabul edilir, ancak bir ağ sürücüsü veya RDP aracılığıyla iletilen bir disk sayılmaz. Bu, anahtarların bir-bir-bir disket temelinde disket görüntülerinde saklanmasını sağlar ve böylece güvenliği artırır. Sanal disk sürücüsü oluşturmak için yardımcı programı kullanabilirsiniz.