КриптоПро ЭЦП Browser Plug-in: установка и настройка 2026

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

КриптоПро ЭЦП Browser Plug-in — бесплатное браузерное расширение, через которое веб-страница обращается к криптопровайдеру CSP на компьютере и подписывает документы прямо в окне браузера: на Госуслугах, в личных кабинетах ФНС и Росреестра, на торговых площадках, в кадровых сервисах. Без плагина ни один сайт не «увидит» вашу подпись на токене, и кнопка «Подписать» останется серой. Разберём, как установить плагин в Chrome, Yandex Браузер, Edge и Firefox, как проверить его работу через тестовую страницу и что делать, когда плагин «не видит» сертификат. Материал относится к большой подборке про проверку электронной подписи, где собраны все способы убедиться, что ЭП валидна.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что такое КриптоПро ЭЦП Browser Plug-in и зачем он нужен

КриптоПро ЭЦП Browser Plug-in — это надстройка к браузеру, которая обеспечивает работу скриптов веб-страницы с локально установленным криптопровайдером (КриптоПро CSP). Плагин принимает запрос от сайта, открывает диалог выбора сертификата на компьютере или токене, формирует подпись по ГОСТ Р 34.10-2012 и возвращает её обратно странице.

Функция чисто посредническая. Сама криптография работает не в браузере, а в CSP. Плагин — это «мостик» между веб-приложением и криптопровайдером. Поэтому без установленного и активного CSP плагин бесполезен. И наоборот: CSP без плагина не подписывает документы в браузере, потому что современные браузеры запретили прямой доступ к локальному ПО (NPAPI давно отключен в Chrome, ActiveX выкинули из Edge).

Плагин поддерживает форматы CAdES-BES, CAdES-T и CAdES-XLT — это «короткая», «со временем» и «с долгосрочной валидацией» подпись. Для большинства типовых задач (вход в личный кабинет ФНС, подпись заявления на Госуслугах, аккредитация на ЭТП) хватает CAdES-BES.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Половина обращений «у меня не работает подпись на сайте» снимается одной проверкой — открыли тестовую страницу КриптоПро, плагин не отвечает, ставим заново, перезапускаем браузер — зелёный замочек, подпись пошла. Никакой магии.»

Где скачать КриптоПро ЭЦП Browser Plug-in

Качать дистрибутив только с официального сайта КриптоПро — cryptopro.ru/products/cades/plugin. Никаких сторонних агрегаторов и торрентов: с подменой плагина потом замучаетесь восстанавливать ключи. Дистрибутив весит порядка 8-9 МБ, разрядность подбирается под ОС, отдельно ставить х86 или х64 не нужно — инсталлятор сам определит систему.

Регистрация на сайте КриптоПро потребуется только при первом скачивании — один раз указать почту, подтвердить, дальше можно качать любые версии. Лицензия на сам плагин не нужна, расширение бесплатное. А вот CSP — продукт платный, и тут уже нужны денежки за лицензию (либо вшитую в токен, либо отдельную, серверную).

На текущий момент актуальная стабильная сборка — 2.0.x. Для российских браузеров (Yandex, Atom) и Chromium-движков последних версий лучше брать самую свежую. Старые сборки 1.5.x под современные браузеры уже не годятся — блокируются как небезопасные, и страница просто не запускает плагин.

Установка плагина: пошагово на Windows

Перед установкой проверьте, что КриптоПро CSP уже стоит и работает. Без CSP плагин формально установится, но при первом обращении выдаст ошибку «не найден криптопровайдер». Посмотреть — откройте «Панель управления», ищите ярлык «КриптоПро CSP». Если там пусто — сначала ставьте CSP, потом плагин, не наоборот.

Как установить КриптоПро Browser Plug-in: пошаговая инструкция

Установка отработала, в трее значка нет, никакой иконки на рабочем столе тоже не появляется. Это нормально — плагин живёт внутри браузера, а не отдельной программой.

Настройка плагина в Chrome и Yandex Браузере

В Chrome и Яндекс Браузере расширение «CryptoPro Extension for CAdES Browser Plug-in» добавляется автоматически после установки и перезапуска. Если не добавилось — идём в магазин расширений и ставим вручную.

В Chrome: chrome://extensions/, кнопка «Перевести в режим разработчика» обычно не нужна. Проверяем, что переключатель «Включено» активен. Если расширения с таким именем нет, идём в Chrome Web Store, ищем «CryptoPro Extension for CAdES Browser Plug-in», ставим. Расширение лёгкое, ничего не требует, никаких подписок не просит.

В Яндекс Браузере: browser://extensions/, либо «Меню → Дополнения». Логика та же. После установки расширения обязательно перезапустите браузер — не закрыв вкладку, а полностью с системного трея, иначе расширение «прогрузится» только частично, и тестовая страница будет уверять, что плагин не загружен.

Самая частая ошибка тут — расширение стоит, но в режиме «Только в режиме инкогнито» либо ограничено по сайтам. Проверьте «Подробнее» у расширения и снимите все ограничения. Иначе на основном сайте (например, в кабинете ФНС) плагин просто не запускается.

Настройка в Edge, Firefox и Opera

Microsoft Edge на движке Chromium — всё то же, что в Chrome. Ставим расширение из Edge Add-ons или Chrome Web Store, перезапускаем браузер, проверяем.

Firefox — отдельная история. Mozilla сама не хранит сертификаты Windows и работает со своей базой. Для Firefox нужна не только установка плагина, но и отдельный клиент — «КриптоПро ЭЦП Browser Plug-in для Firefox». Иногда с ним же ставится модуль PKCS#11. На последних версиях Firefox 115+ часто нужно вручную загружать модуль через «Настройки → Конфиденциальность и защита → Устройства защиты». Без этого подпись с токена не подтянется.

Opera работает как Chromium, расширение из Chrome Web Store ставится без вопросов. Нюанс: иногда Opera блокирует расширения, не подписанные ключом разработчика. Тогда придётся включить расширение вручную через флажок в настройках.

В практике Добыто мы сталкиваемся с одним и тем же сценарием в каждом втором проекте подключения к КЭДО: бухгалтер пытается подписать документ из Firefox, плагин «не видит» сертификат, через час выясняется — не загружен PKCS#11. Решение — 2 минуты, нервов сжигается полдня.

Мария Ж, юрист со стажем более 20 лет:
«Если выбираете между Chrome и Firefox для работы с ЭЦП — берите Chrome. С Firefox пляски с бубном вокруг PKCS#11 регулярные, особенно после крупных обновлений. Не тот случай, когда стоит держаться за привычный браузер.»

Тестовая страница КриптоПро: как проверить, что плагин работает

Самый простой способ убедиться, что плагин жив — тестовая страница КриптоПро. Адрес: cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html. Никаких регистраций, прямой доступ из любого браузера.

На странице должно быть видно три блока:

• Версия плагина и сборка CSP — если плагин активен, тут будут конкретные цифры. Если строка пустая или прочерк — плагин не загружен.
• Список сертификатов в локальном хранилище — все ваши действующие подписи, включая те, что на флешке-токене.
• Поле для тестового сообщения и кнопка «Подписать».

Алгоритм проверки: вставляете токен (рутокен, JaCarta, что у вас), обновляете страницу, выбираете в выпадающем списке свой сертификат, в поле сообщения пишете любой текст, жмёте «Подписать». КриптоПро CSP попросит ввести ПИН-код контейнера. После ввода в нижнем блоке появится BASE64-строка — это и есть подпись в формате CAdES-BES.

Если всё прошло — плагин работает, проблема не в нём. Если что-то отвалилось — смотрите следующий раздел.

Образцы документов для работы с электронной подписью и КЭДО

Типичные ошибки и почему «плагин не работает»

За годы практики набирается короткий список диагнозов, который покрывает 90% обращений «плагин сломался». Прохожу по нему всякий раз перед тем, как лезть в логи и системные настройки.

1. Плагин не активирован в браузере. Самая частая. Расширение установлено, но переключатель «Включено» выключен либо отозвано разрешение для конкретного сайта. Проверяем chrome://extensions/, browser://extensions/ — смотрим, что плагин активен.

2. Браузер не перезапущен после установки. Закрыли вкладку — не считается. Нужно полностью выйти из браузера через диспетчер задач, потом запустить заново. На Windows часто остаётся фоновый процесс chrome.exe или browser.exe, и расширение не подгружается до его убийства.

3. Конфликт версий CSP и плагина. Плагин 2.0.x может не дружить со старым CSP 4.0. Лечится обновлением CSP до версии 5.0 R3 минимум. Проверить версию: «Панель управления → КриптоПро CSP → вкладка Общие».

4. Не установлен корневой сертификат УЦ. На тестовой странице сертификат отображается, но при подписи на реальном сайте получаете «цепочка сертификатов не доверенная». Решение — доустановить корневые сертификаты Минцифры в хранилище «Доверенные корневые центры сертификации». Файлы есть на сайте УЦ ФНС и КриптоПро.

5. Сертификат с истёкшим сроком. Плагин его покажет, но любая подпись отрисует «недействительная». Срок действия УКЭП — один год. Если ваш «бумажечка» с токена выдан больше года назад — смотрим срок, заказываем новый.

6. Антивирус блокирует расширение. Корпоративный Касперский, ESET, Symantec любят отстреливать плагины КриптоПро как «потенциально нежелательные». Добавьте каталог установки CSP и сам плагин в исключения.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Регулярно получаю вопрос — почему плагин показывает сертификат, а на Госуслугах ругается на «недействительный». Ответ обычно один — в системе нет корневых сертификатов аккредитованного УЦ. Поставили — всё пошло. Это не проблема плагина.»

Чем отличается от КриптоПро ЭЦП Browser Plug-in от CAdES Plugin

Часто эти два названия путают, хотя речь об одном и том же продукте. Полное официальное наименование — «КриптоПро ЭЦП Browser Plug-in (CAdES)». В коде разработчики и в документации сайтов плагин часто называют «CAdES Plugin» или «CryptoPro Extension». Это не разные продукты — это одна штука с разными названиями в разных местах.

Параллельно у КриптоПро есть отдельные продукты: КриптоПро PKI — для центров сертификации, КриптоПро Sharpei — SDK для разработчиков, JCP — криптопровайдер для Java. Их с плагином не путайте, разные задачи.

Ссылки на проверку и официальные ресурсы

Для удобства собрала ссылки, которые точно работают на дату написания статьи:

• Тестовая страница плагина — cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html
• Скачивание плагина — cryptopro.ru/products/cades/plugin
• Государственный сервис проверки ЭП — gosuslugi.ru/eds
• Список аккредитованных УЦ — digital.gov.ru

Удобно держать их в закладках — тестовая страница пригодится каждый раз, когда у кого-то «отвалилась подпись», а ссылка на госсервис проверки регулярно нужна юристам для приобщения скриншота к материалам дела.

Кстати, если работаете часто с открепленными подписями — создание отсоединённой подписи в КриптоПро закрывает 80% сценариев, когда нужно отдать контрагенту файл и подпись отдельно.

Стоимость подключения КЭДО с подписью через плагин

Сам плагин бесплатный, и тут денежки не нужны. Платить придётся за CSP (если ставите автономно, не на токене) и за лицензию КЭДО — если переводите весь штат на электронные кадровые процессы. Тариф зависит от численности компании, набора подписей (ПЭП/УНЭП/УКЭП) и нужны ли интеграции с 1С или другой учётной системой.

Итоговый счёт зависит от того, нужна ли в компании только ПЭП на внутренние документы, или подключаете УКЭП на топов и УНЭП через Госключ для линейного персонала. Актуальные тарифы сервиса Добыто позволяют подобрать конфигурацию под численность и набор задач.

Выводы: плагин КриптоПро в работе с электронной подписью

КриптоПро ЭЦП Browser Plug-in — бесплатное расширение, без которого работа с УКЭП в браузере на современных версиях Chrome, Edge, Yandex и Firefox невозможна. Установка занимает 2-3 минуты, требует предварительно поставленного КриптоПро CSP версии не ниже 5.0 R3 и обязательного перезапуска браузера. Тестовая страница КриптоПро остаётся самым быстрым способом убедиться, что плагин активен и видит сертификаты с токена.

В работе типичные сбои связаны не с самим плагином, а со смежной средой: не активировано расширение в браузере, не установлены корневые сертификаты УЦ, истёк срок УКЭП, антивирус блокирует расширение. Обходится это последовательной проверкой — перезапуск браузера, проверка списка расширений, обновление CSP, переустановка корневых сертификатов. На корпоративных компьютерах с групповыми политиками к этому списку добавляется «исключение в антивирусе».

На горизонте 2026-2027 годов ожидается активный переход на отечественные браузеры (Atom, Yandex Browser) с встроенной поддержкой российской криптографии. Тогда необходимость отдельного плагина снизится, но полностью он не уйдёт — слишком много корпоративных систем привязано к CAdES Browser Plug-in как стандартной точке интеграции с подписью.

Часто задаваемые вопросы