Плагин java для firefox суфд. Для корректной работы суфд необходимо

Для корректной работы СУФД необходимо:

1. Наличие операционной системы Windows XP или Windows 7, так как поддержка более новых версий операционной системы Windows, а также других операционных систем в СУФД отсутствует. Все настройки описанные ниже относятся только к Windows XP и Windows 7 .

2. Установить Java версии 6.17, Java 7.67 Необходимые настройки каждой версии Java для корректной работы с СУФД указаны ниже. Не устанавливайте 64-битную версию Java, даже если у вас операционная система Windows x64. Обязательно отключите обновление Java, если установили версию 6.17 или 7.67!
Не ставьте Java поверх старой Java иначе могут быть проблемы с подписанием документов. Сперва необходимо удалить установленную версию и только потом ставить новую .

3. Установить Mozilla Firefox . Если у вас установлена Java 6, то необходимо устанавливать Mozilla Firefox младше 18 версии, например, версию 16. В остальных случаях лучше установить Mozilla Firefox одной из последних версий, но обязательно младше 52 версии, так как в ней и последующих версиях отключена поддержка Java. Например, подойдет версия 51.0.1. Mozilla Firefox Необходимые настройки для корректной работы Mozilla Firefox с СУФД указаны ниже. Не устанавливайте 64-битную версию Mozilla Firefox, даже если у вас операционная система Windows x64, так как в 64-битных версиях отсутствует поддержка многих плагинов, в том числе Java. Обязательно отключите обновление Mozilla Firefox! Для работы с СУФД-порталом рекомендуется использовать браузер Mozilla Firefox. Все остальные браузеры (Opera, Google Chrome, Internet Explorer) могут работать с СУФД-порталом не совсем корректно.

4. Установить КриптоПро 3.6 .

5. Установить Континент АП 3.5 , сертификат для Континента АП и убедиться, что он соединяется с сервером.

6. Установить корневой сертификат с сайта www. roskazna. ru из раздела ГИС-> Удостоверящий центр-> Корневые сертификаты

7. Установить личные сертификаты пользователей СУФД.

8. Добавить в файл "C:\WINDOWS\System32\drivers\etc\hosts " две строки:

10.54.200.66 s5400w03.ufk54.roskazna. local s5400w03

10.54.200.66 sufd. s5400w03.ufk54.roskazna. local sufd

Если у вас Windows Vista или Windows 7 , то перед внесением изменений в файл hosts необходимо скопировать его в другое место, например, на Рабочий стол и уже там его редактировать. После сохранения изменений отредактированный файл hosts надо скопировать обратно в папку "C:\WINDOWS\System32\drivers\etc\" и заменить им старый файл.

9. Проверить, что в Mozilla Firefox открывается сайт 10.54.200.66:28081

Если выходит сообщение, что сервер не найден, то необходимо выполнить следующие действия:

a. Необходимо выяснить использует ли операционная система Windows отредактированный вами файл hosts. Для этого необходимо запустить командную строку: Пуск - Выполнить , в открывшемся окне ввести команду cmd и нажать [ОК].

b. Откроется черное окно (это и есть командная строка) в котором необходимо написать "ping 10.54.200.66" (без кавычек) и нажать .

c. Если появится надпись "При проверке связи не удалось обнаружить узел 10.54.200.66. Проверьте имя узла и повторите попытку", то Windows не видит отредактированный вами файл. Попробуйте снова скопировать отредактированный файл hosts в папку "C:\WINDOWS\System32\drivers\etc\" и заменить им старый файл.

Настройка перечисленного ППО:

Проверка установленной версии Java:

1. Зайти в Панель управления - Java - Здесь указана установленная у вас версия Java.

2. Необходимо зайти в Панель управления - Java - Java - и убедиться, что на обоих вкладках в таблицах есть только по одной строке.

3. Если их две или больше, то значит установлено несколько версий Java. Необходимо удалить все версии через Панель управления - Установка и удаление программ (в Windows Vista/7 Java удаляется в пункте "Программы и компоненты").

5. Установить Java.

Примечание : Работает любая версии Java из перечисленных ниже.

Java7

1. Зайти в , снять галочку и на возникшее сообщение ответить .

2. На вкладке "Security" опустить ползунок до уровня "Medium".

3. Перейти на вкладку "Advanced", промотать список вниз до раздела "Mixed Code..." и напротив слов "Disable verification (not recommended)" поставить точку. Нажать .

Java6 Update 17

1. Зайти в Панель управления - Java - Update , снять галочку и на возникшее сообщение ответить .

Mozilla Firefox

Можно также использовать Mozilla Firefox 3.6, но ее настройка будет немного отличаться от описанной здесь.

1. Зайти в Инструменты - Настройки и на вкладке "Содержимое" убрать галочку с пункта "Блокировать всплывающие окна". Нажать .

2. Зайти в и на вкладке "Сеть" нажать кнопку [Настроить] напротив пункта "Соединение". В появившемся окне "Параметры соединения" выбрать пункт "Без прокси" и нажать .

3. Зайти в Инструменты - Настройки - Дополнительные и на вкладке "Обновления" выбрать пункт "Никогда не проверять наличие обновлений". Нажать .

4. В адресной строке набрать "about:config" и нажать на клавиатуре .

5. Нажать на кнопку [Я обещаю, что буду осторожен!].

6. Найти параметр "extensions. blocklist. enabled " и изменить значение на "false " дважды щелкнув по данной строке.

7. Зайти в Инструменты - Дополнения

8. В разделах "Расширения" и "Плагины" найти все строки, где упоминается Java и убедиться, что они включены (если есть кнопка "Отключить", то плагин включен). Если плагины Java отключены, то их необходимо включить. Если вместо кнопки выпадающий список, то выбрать вариант "Всегда включать".

9. Перезапустить Mozilla Firefox

Примечание : Данные настройки программ Java и Mozilla Firefox идентичны для различных версий Windows (XP, Vista, 7, 8), но в отличие от Windows XP в остальных версиях Windows, из-за срабатывания системы безопасности , возможно несохранение сделанных настроек. Поэтому желательно повторно зайти в настройки этих программ и проверить, что сделанные вами изменения сохранились.

Вам необходимо настроить для подписания

НАСТРОЙКА СУФД

Что нам нужно для установки и настройки СУФД?

Во первых у вас должны быть установлены Крипто ПРО и (с действующим сертификатом, через который будет производиться подключение к серверу доступа с последующей возможностью авторизации в личном кабинете СУФД через логин и пароль в браузере).

Настраиваем Яву.

1. Зайти в Панель управления - Java - Update, снять галочку и на возникшее сообщение ответить .
2. На вкладке "Security" нажать кнопку .
3. Из выпадающего списка вверху выбрать пункт "Signer CA", потом нажать на кнопку и указать файл " " (дейсвителен с 14.11.2018 по 13.11.2023 - сертификат безопасности Java - необходимо сначала скачать на компьютер - если при импорте не видно сертификата, надо указать All Files в низу в поле Files of type, что бы отображались все файлы). Нажать кнопку , а потом .
4. Нажать и добавить в список два этих сайта:
http://s2100w03.ufk21.roskazna.local
http://sufd.s2100w03.ufk21.roskazna.local
5. Перейти на вкладку "Advanced", промотать список вниз до раздела "Mixed Code..." и напротив слов "Disable verification (not recommended)" поставить точку. Нажать .

Пункт 4 - для каждого региона, будет свой адрес СУФД, в моем случае пример для Ставропольского края.
1 адрес - это стартовая страница суфд (где вводится логин пароль)
2 адрес - это уже после авторизации, когда вы зайдете в СУФД. Думаю разберетесь. Можно вбить просто 10.21.200.66:28081 - IP адрес сервера суфд, повторюсь это адрес по Ставропольскому краю! Собственно все.
При 1 подписании документов возможно выйдут всплывающие окна. Надо положительно на них ответить, резрешить предлагаемой в окне операции доступ и поставить галочку.

У клиента возникла необходимость в подключении к СУФД. Решил для себя составить краткое руководство, так как потратил очень много времени на выяснения проблем с подписанием документов.

Итак. Системные требования:

• Операционная система Windows 7 или Windows 8.1. Windows 10 официально не поддерживается Континент АП.
• КриптоПро ЭЦП Browser plug-in либо Java 8.xx (У меня java не заработала, возможно надо было установить сертификат, чего я не сделал)
• КриптоПро версии не ниже 4
• Браузер Firefox Я использую ESR, так как постоянные обновления обычной версии доставляют кучу проблем в работе пользователей.
• АРМ Генерация ключей последней версии (на текущий момент 44n)
• Континент АП (выдаётся в удостоверяющем центре или казначействе)

• Установить КриптоПРО
• Установить Континент АП , по прилагаемой к дистрибутиву инструкции без установки компонента «Межсетевой экран». IP-адрес сервера УФК по Тюменской области 94.25.26.18 Официальной поддержки windows 10 на текущий момент нет, поэтому необходима ОС Windows 7 или 8.1. У меня на winodws 10 при установке пропадала сеть. Искать решение проблемы не стал, хотя судя по форумам у некоторых всё таки работает.
• Установить корневые сертификаты головного УЦ и УЦ ФК
• Установить корневой сертификат для Континента АП
• Установить
• Установить Java
• Установить АРМ Генерация ключей.
• Генерируем заявку на сертификат. Инструкция лежит в разделе Удостоверяющий центр — инструкции и разъяснения . (Инструкция по формированию электронной подписи для работы в ППО СУФД) При заполнении поля ИНН может быть ошибка «Недопустимое значение поля «ИНН»» решаем её для платформы x64 следующим образом:

cd c:\windows\syswow64 regsvr32 C:\FkClnt1\SYSTEM\midas.dll

• Установить личные сертификаты через КриптоПРО
• Генерируем заявку на сертификат пользователя для Континента АП. Инструкция лежит в разделе Удостоверяющий центр — инструкции и разъяснения . (Инструкция по формированию электронной подписи для работы в СКЗИ «Континент АП»)
• Установить сертификат для Континента АП и убедиться, что он соединяется с сервером (Инструкция по установке СКЗИ Континент АП, по созданию электронной подписи для Континента и ее установке).
• Установить Mozilla Firefox и плагин КриптоПро ЭЦП Browser plug-in обязательно 32-разрядную версию (у меня заработала 64-разрядная, но может не заработать, поэтому лучше не рисковать) Желательно отключить обновление, так как после обновления также может перестать работать. Для этого переходим на вкладку о бновления выбираем пункт «Никогда не проверять наличие обновлений»
• Проверить, что в Mozilla Firefox открывается сайт 10.56.200.13:28081
• В КриптоПро ЭЦП Browser plug-in надо добавить сайт http://10.67.200.12:28081/ чтобы каждый раз не получать сообщения.
• Теперь настраиваем Mozilla Firefox
  1. Инструменты > Настройки далее на вкладку Содержимое убрать галочку с пункта «Блокировать всплывающие окна».
  2. В адресной строке набираем текст about:config в появившемся сообщении нажимаем на кнопку «Я обещаю, что буду осторожен!». В поле «Поиск» вводим название параметра extensions.blocklist.enabled В появившейся строке изменяем значение на «false» дважды щелкнув по данной строке
  3. Зайти во вкладку Инструменты > Дополнения далее в разделах «Расширения» и «Плагины» найти все строки, где упоминается Java , CryptoPro CAdES NPAPI Browser Plug-in и убедиться, что они включены со следующими параметрами запуска «Всегда включать » или «Включать по запросу «
  4. Проверяем что всё работает на тестовой странице Если возникла ошибка «Не удалось создать подпись из-за ошибки: Unknown error code (0xC000000D) (0xC000000D)» тогда нужно удалить две ветки реестра: REG DELETE «HKLM\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1» /f REG DELETE «HKLM\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1» /f

Должна появиться информация о сертификате и проверка подписания. Если информации о сертификате нет, тогда надо проверить что:

• установлен КриптоПро и срок действия лицензии не просрочен
• установлен КриптоПро ЭЦП Browser plug-in
• установлено и включено дополнение в Mozilla Firefox
• установлен сертификат пользователя

Настраиваем Java:

• Скачать на компьютер файл «sufd_code_storage.cer » (сертификат безопасности Java)
• Зайти в Пуск > Панель управления > Java
• Перейти на вкладку Update , снять галочку напротив поля «Check for Updates Automatically» и на возникшее сообщение ответить
• Перейти на вкладку Security и проверить, что стоит галочка напротив поля «Enable Java content in the browser»
• В поле «Security level…» выбрать пункт «High»
• Нажать кнопку , из выпадающего списка вверху выбрать пункт «Signer CA», потом нажать на кнопку и указать ранее скачанный на компьютер файл «sufd_code_storage.cer «. Нажать кнопку , а потом
• Перейти на вкладку Advanced , промотать список вниз до раздела «Mixed Code…» и напротив слов «Disable verification (not recommended)» поставить точку. Нажать

Достаточно подробная инструкция была найдена

При установки СУФД старой версии, которую у меня с сайта можно скачать вот отсюда , никаких проблем не возникало. Установка проходит нормально в автоматическом режиме. Поэтому описывать установку СУФД старой версии смысла не было. Новая версия СУФД тоже устанавливается нормально в автоматическом режиме, но работать после этого отказывается.

Это связано с тем, что в состав установочного пакета старой и новой версии, входят разные Java. Если старую Java настраивать не требовалось, то с новой не всё так однозначно. В этой статье я покажу как установить СУФД и настроить Java.

Итак приступим. Как я уже сказал, установка простейшая, поэтому весь процесс я просто покажу на картинках. Запустите установочный файл и последовательность ваших действий можно посмотреть на картинках ниже:

СУФД установлено, теперь приступим к настройке Java. Сразу надо оговориться, что настройка Java описана в инструкции по установке СУФД, которое наше управление написало для своих клиентов. Это касается Челябинской области. Я воспроизведу эту инструкцию здесь. В ней указан ip-адрес СУФД-портала в нашем управлении, потому я не вижу смысла скрывать его здесь. Для других регионов, я думаю, будет достаточно только заменить этот ip-адрес на свой.

Итак, заходим в панель управления компьютером и запускаем Java (рис. 14):

На вкладке"General" идем "Setting" (рис. 15), затем "Delete Files..." (рис. 16). Галочки "Trace and Log Files" и "Cashed Application and Applets" оставляем как есть и жмем "ОК" (рис. 17). Переходим на вкладку "Security" и жмем кнопку "Edit Site List" (рис. 18):

Тут надо ввести ip-адрес портала СУФД, если вы находитесь в Челябинской области, то вводите тот, который указан на рисунке 18, если же вы из другого региона - вводите свой. Дальше надо произвести импорт сертификата, для этого жмем кнопку "Manage Sertificates..." (рис. 18) и попадаем в следующее окно, где и нужно его импортировать:

На рис. 19 в поле "Sertificate type" выбираем "Signer CA" и нажимаем кнопку "Import". Выбираем сертификат. Если вы скачали архив с программой установки СУФД у меня с сайта , то сертификат находится в архиве. После импорта жмем кнопку "Close". Все, теперь главное не забыть о том, когда вы первый раз будете подписывать в СУФД какой-нибудь документ, то выйдет окно, как на рис. 20. Обязательно поставьте галочку "Do not show this again for apps from the publisher and location above" и нажмите "Run". На этом всё!

И напоследок... Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.