Страница проверки КриптоПро Plug-in: где найти и как пользоваться

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Страница проверки КриптоПро ЭЦП Browser Plug-in — официальный демо-стенд на сайте cryptopro.ru, через который любой пользователь за минуту убеждается, что плагин активен, видит сертификат на токене и формирует подпись CAdES. Знать прямой адрес страницы полезно всем, кто работает с УКЭП в браузере: бухгалтерам, кадровикам, юристам, сисадминам. Разберём, где живёт страница, что она показывает, как её использовать для самопроверки и для диагностики чужих рабочих мест, и какие альтернативные источники проверки существуют. Это часть подборки про проверку электронной подписи — все способы убедиться в её валидности собраны в материнском материале.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Где живёт официальная страница проверки плагина

Точный адрес страницы — cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html. Это официальный демо-стенд КриптоПро для подписи CAdES-BES, поддерживаемый разработчиком плагина.

Страница доступна без регистрации и без ввода каких-либо данных. Открывается из любого браузера с активным расширением «CryptoPro Extension for CAdES Browser Plug-in». На текущий момент — единственный официальный публичный сервис подобного рода. Сторонние «зеркала» лучше не использовать: они часто отстают по сборкам и подменяют скрипты.

Помимо CAdES-BES страницы у КриптоПро есть отдельные демо-стенды для CAdES-T (с меткой времени), CAdES-XLT (с долгосрочной валидацией), демо-стенд для шифрования и тестовая страница работы с XML. Адреса лежат в том же каталоге cryptopro.ru/sites/default/files/products/cades/demopage/. Для базовой диагностики хватает страницы CAdES-BES.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Адрес страницы проверки стоит держать в закладках браузера. Регулярно нужен — то у бухгалтера сертификат отвалился, то у кадровика плагин «забыл», что он плагин. Минута на проверку — и понятно, где копать.»

Что показывает страница: четыре блока диагностики

Структура страницы предельно простая. Сверху вниз идут четыре информационных блока, каждый отвечает за свою часть проверки.

Блок 1. Версия плагина и CSP. При активном плагине здесь отображаются конкретные сборки: «КриптоПро ЭЦП Browser Plug-in 2.0.14920» и «Криптопровайдер 5.0.13000». Если строки пустые — плагин не загружен, дальше можно не смотреть, проблема на этом уровне.

Блок 2. Доступные алгоритмы и хэш-функции. Список поддерживаемых ГОСТ-алгоритмов: GOST R 34.10-2012 (256 и 512 бит), хэш GOST R 34.11-2012. Если алгоритмов нет — проблема в CSP или в лицензии. Без активной лицензии CSP функции подписи отключаются.

Блок 3. Список сертификатов. Все сертификаты из локального хранилища Windows и с подключённых токенов. Если сертификата с вашего токена тут нет — проблема либо с токеном (порт, контакт, драйверы), либо с привязкой контейнера к открытому ключу.

Блок 4. Подписание тестового сообщения. Поле для ввода текста, кнопка «Подписать», поле вывода результата. Здесь и формируется тестовая подпись CAdES-BES.

Как пользоваться страницей: типовые сценарии

Страница покрывает несколько повседневных задач, и для каждой — свой алгоритм действий.

Сценарий 1. Самопроверка плагина после установки

Поставили плагин, перезапустили браузер, хочется убедиться, что всё работает. Откройте страницу — смотрите блок 1. Версии есть? Плагин активен. Вставьте токен, обновите страницу — смотрите блок 3. Сертификат отображается? Связка работает. Подпишите тестовое сообщение — получили BASE64? Полная цепочка готова.

Сценарий 2. Диагностика «вчера работало, сегодня нет»

Утром на работе плагин «забыл», что он плагин. Кабинет ФНС не пускает, торговая площадка ругается. Идёте на страницу проверки. Если все четыре блока заполнены и тест проходит — проблема не в плагине, а на стороне сервиса (или в корневых сертификатах). Если что-то отвалилось — локализована точка отказа, дальше чините именно её.

Сценарий 3. Проверка чужого рабочего места

Сисадмин раскатал плагин на парк машин, нужно убедиться, что на каждой он работает. Самый быстрый способ — попросить пользователя зайти на страницу проверки и прислать скриншот. По скриншоту видно: какой плагин стоит, какая версия CSP, видны ли сертификаты. Без походов от стола к столу.

Сценарий 4. Подготовка к судебному разбирательству

В трудовом или коммерческом споре нужно доказать, что у работника или контрагента работала ЭП на конкретную дату. Скриншот страницы проверки с заполненными блоками и BASE64-строкой подписи — сильный аргумент. Дату подтверждает компьютер (через скриншот видно дату в углу), факт работы плагина — заполненные поля, факт работы сертификата — успешная подпись.

Мария Ж, судебный эксперт по трудовому праву:
«В практике регулярно встречаю споры, где работодатель говорит «работник не подписывал», а работник доказывает обратное. Скриншот тестовой страницы с тестовой подписью на нужную дату — быстрый способ снять подозрения у судьи.»

Как правильно проводить проверку: пошагово

Как пользоваться страницей проверки плагина: пошаговая инструкция

Альтернативные страницы для проверки

Кроме официального демо-стенда КриптоПро есть несколько вспомогательных мест, где косвенно можно убедиться в работоспособности плагина и подписи.

Госуслуги, проверка электронной подписи. Адрес gosuslugi.ru/eds. Государственный сервис, проверяет валидность файла, подписанного электронной подписью. Не проверяет сам плагин, но проверяет результат его работы. Если документ, подписанный через ваш плагин, проходит проверку на Госуслугах — вся цепочка работает.

Кабинет ФНС юрлица. lkul.nalog.ru. При попытке входа сайт обращается к плагину и предлагает выбрать сертификат. Если списка нет — плагин не работает. Способ быстрее, чем демо-страница, проверяется реакция конкретного сервиса.

Кабинеты УЦ. Аккредитованные удостоверяющие центры обычно держат свои тестовые страницы для проверки сертификатов, выпущенных у них. Адреса разные у каждого УЦ — смотрите в документации.

В практике Добыто мы используем демо-страницу КриптоПро как первичный способ диагностики, а Госуслуги — как контрольную точку. Если оба сервиса говорят «всё работает» — проблема точно не в подписи, копать надо в обвязке конкретного сервиса.

Что делать, если страница не отображает версию плагина

Самый частый сбой — плагин не определяется. Алгоритм действий по убыванию вероятности.

1. Расширение в браузере выключено. Откройте chrome://extensions/ или browser://extensions/. Найдите «CryptoPro Extension for CAdES Browser Plug-in». Переключатель «Включено» должен быть активен. Если выключен — включите, перезагрузите страницу.

2. Плагин не установлен или удалён. Проверьте «Панель управления → Программы и компоненты» (Windows). Если КриптоПро ЭЦП Browser Plug-in нет — скачайте с cryptopro.ru/products/cades/plugin и поставьте.

3. Браузер не перезапущен после установки. Закрытие вкладки не считается. Полный выход из браузера через диспетчер задач, потом запуск заново.

4. Расширение не разрешено для конкретного сайта. В chrome://extensions/ нажмите «Подробнее» у расширения, проверьте, что доступ разрешён «На всех сайтах». Если стоит «Только при нажатии» — страница cryptopro.ru не получит доступ к плагину.

5. Антивирус блокирует расширение. Корпоративный Касперский, ESET, Symantec часто отстреливают плагин. Добавьте каталог установки CSP и плагина в исключения.

6. Несовместимая версия CSP и плагина. Старый CSP 4.0 с новым плагином 2.0.x не дружит. Обновите CSP до 5.0 R3.

Использование страницы для разных браузеров

Адрес страницы один — содержание одинаковое — но в каждом браузере свои нюансы.

Chrome. Самый понятный сценарий. Расширение из Chrome Web Store, активация одной кнопкой. Если страница не работает — chrome://extensions/, проверка переключателя.

Yandex Браузер. Расширение тоже из Chrome Web Store, но иногда после обновления Yandex расширение «выпадает» — нужно переустановить. Адрес страницы и алгоритм проверки те же.

Microsoft Edge на Chromium. Идентично Chrome. Расширение из Edge Add-ons или Chrome Web Store, проверка на edge://extensions/.

Firefox. Mozilla работает со своей базой сертификатов, для Firefox нужна отдельная сборка плагина и подключение модуля PKCS#11. Без модуля сертификат с токена на странице не подтянется. Для Firefox страница проверки работает после загрузки модуля через «Настройки → Конфиденциальность и защита → Устройства защиты».

Opera. Расширение из Chrome Web Store, ставится без проблем. Иногда Opera блокирует расширения, не подписанные ключом разработчика — тогда включаем вручную через флажок в настройках.

Образцы документов для подписи и КЭДО

Если плагина в принципе нет: вспомогательные сервисы

Случается, что у пользователя нет ни плагина, ни КриптоПро CSP, а нужно проверить, что подпись на документе валидна. В этом случае страница проверки плагина не поможет — она работает только при установленном клиенте КриптоПро. Используйте альтернативы.

На gosuslugi.ru/eds любой пользователь может загрузить файл подписи и оригинал документа, получить протокол проверки в PDF. Сервис не требует установки никакого ПО на компьютер. Подходит, чтобы убедиться, что подпись на полученном документе валидна.

Также есть сторонние программы для подписи и проверки — обзор программ для подписания документов закрывает основные альтернативы. Не все программы требуют плагина в браузере, многие работают как самостоятельные приложения с подключением к токену напрямую.

Стоимость подписи и КЭДО без работы со страницами проверки

Сама страница проверки бесплатная — КриптоПро держит её для удобства пользователей. Платное в этой схеме — КриптоПро CSP (если ставите автономно) и лицензия КЭДО (если переводите кадровый учёт на электронные процессы). Тарифы зависят от численности и набора задач.

Конкретный счёт зависит от того, нужны ли в компании все три вида подписей или ограничиваются ПЭП на внутренних документах. Актуальные тарифы сервиса Добыто позволяют рассчитать стоимость под конкретную численность и набор задач.

Выводы: одна страница — четыре проверки

Страница проверки плагина cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html — универсальный инструмент для всех, кто работает с УКЭП в браузере. За 2-3 минуты она отвечает на четыре вопроса: установлен ли плагин, видит ли он CSP, подключён ли токен, работает ли подпись. Прямой адрес стоит держать в закладках — регулярно нужен для самопроверки и помощи коллегам.

Кроме официальной страницы есть вспомогательные ресурсы: gosuslugi.ru/eds для проверки уже подписанных документов, кабинеты ФНС и ЕИС закупок для косвенной проверки плагина. На корпоративных машинах часто используется централизованный мониторинг через скрипты PowerShell, но для разовой проверки демо-страница КриптоПро остаётся самым быстрым решением.

В перспективе ближайших лет ожидается рост популярности облачной подписи через DSS и Госключ — там проверка идёт через мобильное приложение, без необходимости тестовой страницы. Но классический КриптоПро Browser Plug-in остаётся базовым инструментом для подписи в кабинете ФНС, на торговых площадках и в корпоративных системах с УКЭП на токене.

Часто задаваемые вопросы