Заходим в личный кабинет на zakupki.gov.ru без Internet Explorer и другие полезные советы при работе с КриптоПро / Хабр
В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (zakupki.gov.ru) и сайта госуслуг (gosuslugi.ru). Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.
В первую очередь речь пойдет о сайте zakupki.gov.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте zakupki.gov.ru была прекращена поддержка старых версий IE, в том числе — IE8. Беда в том, что IE8 — последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования.
К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно. Последняя сборка основана на Firefox 45, Скачать сборки можно тут, доступны версии под Windows, Linux и даже Apple OS X.
По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.
После установки пакета нужно открыть новую вкладку, набрать там about:config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.
Теперь можно ставить в хранилище “Доверенные корневые центры сертификации” корневой сертификат УЦ Федерального казначейства, в хранилище “Личные” — персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет zakupki.gov.ru по 44-ФЗ.
На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.
В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru). Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин. После установки плагин следует переключить в режим “Всегда включать” в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.
К сожалению, подпись документов на сайте zakupki.
gov.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX. Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию. К счастью, подписание документа — это лишь малая часть того, что должен делать оператор во время работы на zakupki.gov.ru, так что для повседневных операций CryptoFox вполне можно использовать.
Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки “Скопировать” (какая неожиданность) в интерфейсе апплета КриптоПро
Если два варианта хранения ключа на локальной машине — в считывателе “Реестр” и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.
В считывателе “Реестр” ключи хранятся в ветви
HKLM\SOFTWARE\Crypto Pro\Settings\Users\[SID пользователя]\Keys
для пользователя и в ветви
HKLM\SOFTWARE\Crypto Pro\Settings\Keys
для компьютера в целом.
В случае 64-битной ОС пути будут немного другими:
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\[SID пользователя]\Keys
и
HKLM\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys
При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.
КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут “съемный”, то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP — нет. Это позволяет хранить ключи на образах дискет по принципу один ключ — одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту ImDisk, у которой есть версия и под 64-битные ОС. Заявляется совместимость с Windows вплоть до 8.1, нормально работает и в Windows 10.
Существует еще утилита Virtual Floppy Drive (VFD), в которой можно создавать дисковод, видимый только конкретным пользователем. К сожалению, она давно не развивается, и, кажется не будет работать на 64-битных ОС из-за неподписанного драйвера.
Применяя эти советы и не забывая о Положении ПКЗ-2005, которое, впрочем, носит рекомендательный характер, можно несколько облегчить жизнь как операторам, работающим на сайтах закупок, так и себе.
правительственных решений — Правительство РФ
Приказы и распоряжения
17 сентября, суббота
Правительство согласовывает проекты постановлений о создании Межгосударственного таможенного центра, которые подлежат утверждению Высшим Государственным Советом Союзного государства. Союзное государство России и Белоруссии создает орган исполнительной власти в таможенной сфере.
24 июля, воскресенье
Правительство расширяет список недружественных стран и территорий Распоряжение от 23.07.2022 № 2018-р
22 июля, пятница
Правительство расширяет список недружественных стран Распоряжение от 20.07.2022 № 1998-р
14 июля, четверг
Правительство утвердило параметры эксперимента по привлечению белорусских банков в российскую систему госзакупок Постановление №1238 от 12.07.2022
30 мая, понедельник
Правительство расширяет список оборудования, не облагаемого НДС
16 мая, понедельник
Правительство ускорило ввоз электронных приборов и оборудования в Россию
14 мая, суббота
Правительство приняло очередное решение по регулированию экспорта металла
Постановление № 873 от 14 мая 2022 г.
17 марта, четверг
Правительство сняло ограничения на пересечение российско-белорусской границы
10 марта, четверг
Правительство вносит в Думу законопроект об упрощении регистрации иностранных компаний в особых административных округах
Правительство внесло в Госдуму законопроект об облегчении доступа иностранных лекарств на российский рынок
Правительство утвердило перечень товаров и оборудования, экспорт которых будет приостановлен
8 марта, вторник
Правительство запретило вывоз из России медицинских препаратов иностранного производства Постановление № 302 от 06.03.2022
Правительство приняло постановление о бесплатном медицинском обслуживании беженцев из ДНР, ЛНР и Украины Постановление № 298 от 06.03.2022
7 марта, понедельник
Правительство утвердило правила сделок с иностранными компаниями из недружественных стран и территорий Постановление от 06.03.2022 № 295431-р
Правительство утверждает список недружественных стран и территорий
Распоряжение Правительства от 05.
03.2022 № 430-р
28 октября 2021 г., четверг
Правительство утвердило нулевую пошлину на алюминиевые сплавы
21 сентября 2021 г., вторник
Правительство упрощает правила приема участников на Международную студенческую олимпиаду по программированию
22 июня 2021 г., вторник
Меморандум о взаимопонимании по развитию логистических коридоров подписан между правительствами России и Узбекистана
27 мая 2021 г., четверг
Правительство одобрило проект Соглашения о сотрудничестве в области содействия занятости в СНГ
Распоряжение № 1356-р от 25.
05.2021
29 апреля 2021 г., четверг
Правительство передало полномочия по выдаче разрешений на экспорт икры артемии Росрыболовству
1
Показать больше
Календарь
Октябрь
- январь
- февраль
- Маршировать
- апреля
- Май
- Июнь
- Июль
- Август
- Сентябрь
- Октябрь
- ноябрь
- Декабрь
2022
- 2022
- 2021
- 2020
- 2019
- 2018
- 2017
- 2016
- 2015
- 2014
- 2013
- 2012
| ПН | ТУ | СР | ЧТ | ПТ | СБ | ВС |
|---|---|---|---|---|---|---|
| 1 | 2 | |||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 |
| 24 | 25 | 26 | 27 | 28 | 29 | 30 |
| 31 |
- Повседневная
- Еженедельно
На указанный вами адрес электронной почты будет отправлено письмо с подтверждением и информацией о дальнейших действиях.
На указанный вами адрес электронной почты будет отправлено письмо с подтверждением и информацией о дальнейших действиях.
Решения правительства — Правительство РФ
Приказы и распоряжения
17 сентября, суббота
Правительство согласовывает проекты постановлений о создании Межгосударственного таможенного центра, которые подлежат утверждению Высшим Государственным Советом Союзного государства. Союзное государство России и Белоруссии создает орган исполнительной власти в таможенной сфере.
24 июля, воскресенье
Правительство расширяет список недружественных стран и территорий Распоряжение от 23.07.2022 № 2018-р
22 июля, пятница
Правительство расширяет список недружественных стран
Распоряжение от 20.
07.2022 № 1998-р
14 июля, четверг
Правительство утвердило параметры эксперимента по привлечению белорусских банков в российскую систему госзакупок Постановление №1238 от 12.07.2022
30 мая, понедельник
Правительство расширяет список оборудования, не облагаемого НДС
16 мая, понедельник
Правительство ускорило ввоз электронных приборов и оборудования в Россию
14 мая, суббота
Правительство приняло очередное решение по регулированию экспорта металла
Постановление № 873 от 14 мая 2022 г.
17 марта, четверг
Правительство сняло ограничения на пересечение российско-белорусской границы
10 марта, четверг
Правительство вносит в Думу законопроект об упрощении регистрации иностранных компаний в особых административных округах
Правительство внесло в Госдуму законопроект об облегчении доступа иностранных лекарств на российский рынок
Правительство утвердило перечень товаров и оборудования, экспорт которых будет приостановлен
8 марта, вторник
Правительство запретило вывоз из России медицинских препаратов иностранного производства Постановление № 302 от 06.03.2022
Правительство приняло постановление о бесплатном медицинском обслуживании беженцев из ДНР, ЛНР и Украины Постановление № 298 от 06.03.2022
7 марта, понедельник
Правительство утвердило правила сделок с иностранными компаниями из недружественных стран и территорий Постановление от 06.03.2022 № 295431-р
Правительство утверждает список недружественных стран и территорий
Распоряжение Правительства от 05.
03.2022 № 430-р
28 октября 2021 г., четверг
Правительство утвердило нулевую пошлину на алюминиевые сплавы
21 сентября 2021 г., вторник
Правительство упрощает правила приема участников на Международную студенческую олимпиаду по программированию
22 июня 2021 г., вторник
Меморандум о взаимопонимании по развитию логистических коридоров подписан между правительствами России и Узбекистана
27 мая 2021 г., четверг
Правительство одобрило проект Соглашения о сотрудничестве в области содействия занятости в СНГ
Распоряжение № 1356-р от 25.