Ланит компонент формирования подписи что это
Перейти к содержимому

Ланит компонент формирования подписи что это

  • автор:

Цифровая подпись и электронные закупки

Так уж вышло, что в прошлом году волею судеб я влился в государственную структуру. И сразу же получил задание установить электронные цифровые подписи в управлении муниципального заказа для участия в электронных торгах. До этого с ЭЦП в практическом применении я никогда ранее не сталкивался. А совсем недавно, с 1 января заработал портал zakupki.gov.ru, через который должны проходить все государственные закупки.

image

В этой статье я опишу, с какими проблемами столкнулся на этапах настройки и как их преодолел. Постараюсь написать просто о сложном – ЭЦП, криптография, открытые и закрытые ключи. В какой-то степени это касается работы на всех авторизованных электронных площадках.

На примере реальной ситуации рассмотрим все этапы установки ЭЦП и настройки рабочего места. Надеюсь, мой материал поможет тем, кто только начинает работу с ЭЦП, и в частности с электронными закупками.

Итак, с 1 января 2011 все государственные заказы проходят через zakupki.gov.ru.

Цитата: “Статьей 16 Закона №94-ФЗ с 01.01.2011 предусмотрен ввод в эксплуатацию единого информационного ресурса о государственных и муниципальных закупках – официального сайта Российской Федерации (www.zakupki.gov.ru) в сети Интернет для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг для федеральных нужд, нужд субъектов Российской Федерации и муниципальных нужд”.

На словах, как обычно, все хорошо. А на деле все наоборот. Пользователи боятся новых технологий, поэтому для них переход на ЭЦП должен быть максимально безболезненным. Вся работа с ЭЦП со стороны пользователя должна выглядетьтак – вставил электронный ключ и начал работу с порталом.

В моей практике был очень интересный момент, когда один знакомый мегаюзверь утверждал, что эцп – это просто отсканированная личная подпись, которую надо прикреплять к документу как вложение через любой почтовый клиент при отправке письма.

image

Также у пользователей не должно складываться впечатление, что носитель, будь то Токен, дискета или флешка – и есть полноценная ЭЦП. Без закрытого ключа внутри и настройки ключевой связки это просто похожие на флэшку бесполезные штучки.

image

Итак, сейчас будет немного терминологии.

Центр сертификации – это место, в которое надо идти за получением ЭЦП. Процедура получения связана с генерацией заявок и бумажной волокитой. Также необходимо определить права, которые вам нужны в системе. Подробно на получении ЭЦП внимание заострять не буду, в каждом центре свои нюансы и свои АРМ для генерации заявок.

Перейдем к тому, что у должно быть на руках после того, как вы завершили процесс получения эцп в центре сертификации:

Корневые сертификаты – это файл(ы) формата .cer, без них ничего работать не будет, поскольку они позволяют системе идентифицировать центр сертификации. Обязательно требуйте их у вашего центра, хотя обычно они в открытом доступе и их можо скачать с официальных сайтов.

image

Открытый ключ – файл формата .cer, обычно именной. Его можно отсылать кому угодно и как угодно. Это публичная информация, которая поможет идентифицировать владельца электронного ключа.

Закрытый ключ – набор файлов, которые должны храниться на электронном носителе. Выглядят как адакадабра, однако при утере данных файлов возможны серьезные последствия. Вдруг злоумышленник захочет ими попользоваться, а на пин-коды и встроенную защиту надежды особой нет. В любом случае при малейшем подозрении на утерю ключа надо писать заявку в центр сертификации на отзыв сертификата. И проходить процедуру получения заново. Так можно избежать ненужной “головной боли”.

Программа-криптопровайдер – жизненно необходима для работы с эцп. У нас стоит Крипто-Про, и другими я не пользовался. Важный нюанс, версия Крипто-Про 3.0 не работает с Win7, необходима версия 3.6. WinXP же работает со всеми версиями.

Все, с терминами покончено, перейдем теперь конкретно к процессу настройки рабочего места пользователя, на лице которого застыло недоуменное выражение с немым вопросом “Ну зачем мне нужно это ЭЦП?” Вы представляете, даже детские сады и школы обязали проводить закупки в электронной форме. Чтобы купить, например, йогурты, необходимо создать котировку на портале закупок.

1. Устанавливаем криптопровайдер. Запускаем инсталлятор Крипто-про CSP, настраиваем считыватели (т.е. если у вас закрытый ключ будет на дискете, тогда считывателем будет флоппик), вводим лицензию, далее, далее, далее – готово. Офсайт.

2. Качаем и устанавливаем объект Capicom версии 2.1.0.2. Он необходим для корректрой работы с площадками. Лежит он на сайте Microsoft – вот здесь.

3. Если необходимо, ставим драйвера для корректной работы носителей (Токенов, смарт-карт). Их можно найти на официальных сайтах. У нас используются RuToken’ы.

4. Устаналиваем корневые сертификаты. Помещаем их в хранилище корневых центров сертификации.

5. Создаем связку ключей через крипто-про. Делается это достаточно просто. Запускаем крипто-про, выбираем “Cервис -> установить личный сертификат”. Указываем открытый ключ, указываем носитель закрытого ключа, вводим пин-код, помещаем сертификат в личное хранилице.

image

Вот и все, ЭЦП настроена. Поздравляю! Но… осталось еще проделать нескоторые манипуляции с браузером. Браузер, кстати, для работы с торговыми площадками — только Internet Explorer.

Во-первых, заносим электронную площадку в безопасные узлы, в точности так как на скрине.

image

Во-вторых, для безопасных узлов разрешаем использование всех ActiveX компонентов. Да, и в безопасные узлы не добавляйте опасные!

image

В-третьих, разрешайте все вылетающие надстройки на площадках, а то будут различные проблемы возникать.

Как проверить работу ЭЦП? На электронной площадке ММВБ есть тестовая страница, на которой можно проверить работоспособность ЭЦП, и понять, чего не хватает для полноценной работы.

Теперь опишу один нюанс, который относится к порталу zakupki.gov.ru. Существует компонент формирования подписи Ланит, без которого подписать что-либо на портале не представляется возможным. Выскакивает он в качестве неизвестной надстройки на сайте, а при скачивании называется sign.cab. Устанавливается просто, распаковываем cab-файл и запускаем инсталлятор. Просто! Однако этот нюанс очень легко упустить. Качать отсюда.

Также хочется отметить, что работа портала пока оставляет желать лучшего, выскакивают различные ошибки системные, с техподдержкой связаться очень сложно. Однако работать с ним можно и нужно, и надеюсь, все проблемы в скором времени будут устранены.

На сегодня все. Надеюсь, данная статья поможет вам разобраться в некоторых аспектах работы с электронными площадками и ЭЦП. Спасибо всем, кто осилил.

Скачать компонент формирования подписи Sign

Компонент формирования подписи Sign

Компонент формирования подписи Sign необходим для корректной работы электронной цифровой подписи, что в свою очередь является обязательным условием нормальной работы на официальном сайте РФ по размещению государственных закупок (zakupki.gov.ru).

Возможно Вам будет полезнее версия для систем x64 — Sign для 64 битных систем

Предлагаем ознакомиться с другими материалами:
Порядок вывода комментариев:
5 Bogdanppf (14.01.2022 16:46)

0

Доброго времени суток дамы и господа!
Предлагаем Вашему вниманию изделия из стекла для дома и офиса.Наша организация ООО «СТЕКЛОЭЛИТ» работает 10 лет на рынке этой продукции в Беларуси.На сегодняшний день межкомнатные двери из стекла быстро набирают популярность и спрос у покупателей. Причина этого понятна, ведь стеклянные двери защищают от посторонних глаз и звуков, а также пропускают свет, визуально расширяют пространство помещения и отлично вписываются в любой интерьер, который может быть выполнен как в классическом варианте, так и в стиле модерн или хай-тек.
Более подробная информация размещена https://drive.google.com/file/d/1vmrY5GSwVaOZLTTZYDu9eRJGb7VqrLSr/view?usp=sharing
От всей души Вам всех благ!

4 жанна (26.06.2018 12:24)

0

Ланит компонент формирования подписи что это

b1sergey » 23 дек 2016, 16:25

────────────────
Данная тема предназначена для обсуждения компонента формирования подписи, использовавшегося до 1 июля 2018 года.
Быстрый переход не требуется — в теме обсуждается чрезвычайно узкий круг вопросов.
────────────────

сперва выдавал ошибку просто ошибку SIGN точно и не вспомню в тп сказали скачайт и установите файл SIGN по 44 .msi

скачал установил перезагрузил пк

теперь
Проблема с размещением извещением по 44 фз конкретно на кнопке опубликовать
выдает вот такое вот окно

HashValidationException: Hashes does not match ]

тогда они сказали удалите даное извещение и с 0 создайте но это не помогло

в другой организации тот же 11 эксплор таже 7 винда . все смогли опубликовать .. но на нашем пк такая проблема остается. чего еще может не хватать?

Screenshot_1.jpg [ 11.23 KiB | Просмотров: 11068 ]

b1sergey Посетитель Сообщений: 11 Зарегистрирован: 23 дек 2016, 16:16 Благодарил (а): 1 раз. Поблагодарили: 0 раз. Роль: Заказчик Пункты репутации: 0

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

kir_dfg » 23 дек 2016, 16:28

Попробуйте скачать компонент подписи для 32-разрядных систем. Тот, что для 64-разрядных, у меня еще ни разу нормально не работал.

Только, прежде чем его ставить, обязательно удалите старый.

Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©

kir_dfg Профессор Сообщений: 12105 Зарегистрирован: 19 дек 2016, 11:34 Откуда: Юпитер-2 Благодарил (а): 173 раз. Поблагодарили: 1534 раз. Роль: Заказчик Пункты репутации: 635

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

b1sergey » 23 дек 2016, 16:32

ссылка ведет на 64 битный а у меня система 32 битная . а сори тупанул вижу . щас скачаю спасибо

скачал . по хешам это как раз тот что я и скачал

ps еще в тп сказали поставить галку . вот поставил вот так

cryptoproGalku.jpg [ 71.05 KiB | Просмотров: 11061 ]

Screenshot_2.jpg [ 92.91 KiB | Просмотров: 11065 ]

b1sergey Посетитель Сообщений: 11 Зарегистрирован: 23 дек 2016, 16:16 Благодарил (а): 1 раз. Поблагодарили: 0 раз. Роль: Заказчик Пункты репутации: 0

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

kir_dfg » 23 дек 2016, 16:46

Про галку первый раз слышу. у нас на всех компах, в том числе и 64-разрядных, она снята. так, секунду, я попробую с этой ошибкой разобраться.

Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©

kir_dfg Профессор Сообщений: 12105 Зарегистрирован: 19 дек 2016, 11:34 Откуда: Юпитер-2 Благодарил (а): 173 раз. Поблагодарили: 1534 раз. Роль: Заказчик Пункты репутации: 635

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

kir_dfg » 23 дек 2016, 16:48

Так, скажите, у Вас если прикрепить к извещению какой-нибудь документ, сохранить извещение, потом подписать документ, вылезает нечто подобное? Если что, Вы его потом можете всегда удалить

Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©

kir_dfg Профессор Сообщений: 12105 Зарегистрирован: 19 дек 2016, 11:34 Откуда: Юпитер-2 Благодарил (а): 173 раз. Поблагодарили: 1534 раз. Роль: Заказчик Пункты репутации: 635

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

b1sergey » 23 дек 2016, 16:53

мы не крепили к извещению документы .
да и стирание и заново не помогает в другой организации и даже не удаляли а уже те что заготовки перед публикацией были просто до опубликовали.

а какие галки у вас установлены в этой вкладки может и во все их нет или какие н иные галки .

b1sergey Посетитель Сообщений: 11 Зарегистрирован: 23 дек 2016, 16:16 Благодарил (а): 1 раз. Поблагодарили: 0 раз. Роль: Заказчик Пункты репутации: 0

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

kir_dfg » 23 дек 2016, 17:03

У нас только та, которая и у вас стоит, про старые сайферы. Вообще на этой вкладке флажки очень специфические, и при обычной работе они не требуются.
Про документ я спросил просто для проверки. Не обязательно к извещению, может, к контракту или к исполнению контракта. Кстати, на этом компе раньше вообще ничего не публиковали? Если он подписывает документ, значит, компонент подписи в порядке, и дело, вероятно, в КриптоПро. Кстати, какая версия стоит? Ключевой носитель какой используете?

Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©

kir_dfg Профессор Сообщений: 12105 Зарегистрирован: 19 дек 2016, 11:34 Откуда: Юпитер-2 Благодарил (а): 173 раз. Поблагодарили: 1534 раз. Роль: Заказчик Пункты репутации: 635

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

b1sergey » 23 дек 2016, 17:57

7×32 кпиптор про 3 6 7777
фишка в том что первый раз пробуем на этом именно компе . запутаная история
так как до этого все публиковали на XP с его Ie8 и крипто во все был 3 0 но там вообще до публикации не доходит вот уже поставили 7ку и все остальное

а у вас какая ос и версия крипто ?

ps еще проблема в том что сотрудники психонули и ушли в другое здание др под учреждения и все что надо опубликовали . потому что надо все и сразу им . теперь нечего публиковать в ближайшее время . и проверить та не получится так как нечего публиковать, пока , до следующего марафона

b1sergey Посетитель Сообщений: 11 Зарегистрирован: 23 дек 2016, 16:16 Благодарил (а): 1 раз. Поблагодарили: 0 раз. Роль: Заказчик Пункты репутации: 0

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

kir_dfg » 23 дек 2016, 18:05

Проверить можно всегда. Вы можете создать какую-нибудь болванку пустую, прикрепить к ней документ и подписать его, но не публиковать ничего. Потом удалить. Этого, по идее, должно быть достаточно.
У меня несколько версий на разных компах, на семерках стоит как раз 3.6.7777. Вроде без замечаний. При установке у Вас никаких проблем не было? Давайте посмотрим вкладку «Алгоритмы», может, там что на мысль наведет.
Кстати, галочки эти, про которые Вам говорили, относятся вообще к установке соединения, а не к ЭЦП.
А насчет психующих сотрудников. У нас тут вообще не дают нормально поработать над закупками. Уже сами все в психах))) Везде так сейчас.

Машины времени есть у каждого. Те, что переносят в прошлое, зовутся воспоминаниями, а те, что уносят в будущее — мечтами ©

kir_dfg Профессор Сообщений: 12105 Зарегистрирован: 19 дек 2016, 11:34 Откуда: Юпитер-2 Благодарил (а): 173 раз. Поблагодарили: 1534 раз. Роль: Заказчик Пункты репутации: 635

Re: По 44фз выдает ошибку HashValidationException: Hashes ..

b1sergey » 23 дек 2016, 18:08

так там подписать и опубликовать под одной кнопкой как мне показали

вот вложил скрин алгоритма

ps может какието настройки IE надо перепроверить и там какие либо галки поменять

Ieadv.jpg [ 243.54 KiB | Просмотров: 10725 ]

algoritm..jpg [ 55.03 KiB | Просмотров: 10734 ]

Последний раз редактировалось b1sergey 23 дек 2016, 18:31, всего редактировалось 1 раз.

b1sergey Посетитель Сообщений: 11 Зарегистрирован: 23 дек 2016, 16:16 Благодарил (а): 1 раз. Поблагодарили: 0 раз. Роль: Заказчик Пункты репутации: 0

Компонент формирования подписи не установлен или не работает (работает некорректно). Закупки — установка рабочего места (44-ФЗ) Скачать ланит компонент формирования подписи

С 1 июля 2018 запустилась версия 8.2 портала ЕИС. И начались проблемы с подключением и подписанием. У нас это выражалось в несрабатывании плагинов КриптоПро на страницах портала 44-ФЗ и 223-ФЗ. Причём не работало только на ГосЗакупках, все остальные порталы (СУФД, Электронный бюджет, БасГовРу и т.д.) после танцев с бубном и реестром удачно запустились.

Как выяснилось проблемы со входом и подписанием документов возникают в Internet Explorer версии 10. Качаем версию 11, например на сайте ⇨ Яндекса . Там встроено немного софта от Яндекса, но всё без проблем можно отключить. Текущая версия сборки: 11.0.9600.18059IS (KB3093983). #закупки #zakupki #подпись #не работает #ошибка #sign

На всякий случай залил все необходимые файлы для АРМ ⇨ сюда . Так будет проще, а то вдруг несовместимость версий. Далее качайте оттуда, чтобы не искать по интернету.

  1. Ставим Internet Explorer 11.0.9600.18059IS , если стоит версия IE 10.
  2. Ставим КриптоПро CSP 4.0.9944 в конфигурации «КС1 » без всяких усиленных проверок ключей, потому как, нечем проверять. Корневые сертификаты сайта ставим в хранилища «по умолчанию «.
  3. КриптоПро ЭЦП Browser plug-in 2.0.13292 ставим по инструкции с сайта ГосЗакупок (версия документа 1.0).
  4. Далее ставим ЛАНИТ (Компонент формирования подписи sign.cab).
  5. Настраиваем Internet Explorer 11 по инструкции с ГосЗакупок (версия документа 2.3). Только сначала сбрасываем браузер по пунктам 1.2.5 — 1.2.6, а потом приступаем к настройке по пунктам 1.2.1 — 1.2.4, 1.2.7. Особое внимание уделяем пункту 1.2.11 , из-за его несоблюдения не происходит вход в Личный кабинет.

Иногда при успешной работе в Личном кабинете можно получить отказ сайта «403 Forbidden «, это означает, что Ваш IP забанили. Можно подождать минут 15-20, или воспользоваться утилитой SafeIP 2.0.0.2616 . Эта штука что-то вроде FreeGate для Internet Explorer. Ну. как-то так.

UPD от 11.08.2018 : По поводу пункта инструкции 1.2.11. При установке Exlorera он успевает хватануть обновление и «Средства разработчика» сильно изменены. Теперь нельзя выбрать, какой версией браузера прикидываться. Далее просто накидаю картинок:

Объект не поддерживает свойство метода Sign. Сообщение YY. Nikitina: Подскажите, пожалуйста, как подписать документы. Установку рекомендуется производить под учетной записью администратора Windows, предварительно отключив антивирусную защиту, если таковая имеется, и выбрав в мастере установки пункт. Необходимо добавить узел https: //bus. Надежные Узлы и поставить низкие ограничения для зоны.

Пакет является частью ОС Windows Vista и Windows 7, но в более ранних версиях операционных систем Windows может отсутствовать.

Ланит Компонент формирования подписи. А во вкладке «путь сертификации» в поле «состояние сертификата» сообщение — «этот сертификат содержит недействительную цифровую подпись».

Компания ЛАНИТ (ЛАборатория Новых Информационных Технологий) объявила о выпуске нового компонента продуктовой линии LanDocs Новая подсистема позволяет организовать обмен электронными документами, подписанными электронной цифровой подписью, и.

Компонент формирования предложений по закупкам. 2) Для подключения к компонентам системы «Электронный бюджет» и обеспечения использования электронной подписи используются специальные средства криптографической защиты. Компонент формирования подписи используется для цифровой подписи данных, подписи кода, для проверки цифровых подписей, обработки данных в целях конфиденциальности, хэширования данных, шифрования и расшифровки данных и других задач. Установка компонента формирования подписи (sign.cab) Компонент формирования подписи используются для цифровой подписи данных, подписи кода, для проверки цифровых подписей, обработки данных в После установки компоненты подготовки подписи (Ланит.

Компонент формирования подписи не установлен или не работает (работает некорректно).

1) Убедитесь, что в верхней части окна или вкладки браузера не отображается уведомление об предотвращении запуска или установки надстроек (элементов ActiveX):

«Все надстройки обозревателя Internet Explorer отключены. Щелкните здесь для управления, отключения или удаления надстроек».

«Этот веб-узел пытается установить следующую надстройку … Если вы доверяете этому веб-узлу и этой надстройке и хотите установить ее, щелкните здесь…»

«Для этого узла нужна следующая надстройка… Если вы доверяете этому веб-узлу и этой надстройке и разрешаете ее выполнение, щелкните здесь…»

«Параметры безопасности не позволяют запускать элементы управления ActiveX на этой странице. Страница может отображаться неправильно. Щелкните здесь для выбора параметров.»

«Запуск элементов ActiveX на этой веб-странице запрещен текущими параметрами безопасности».

«Эта программа заблокирована, так как не удаётся проверить её издателя.»

«Internet Explorer заблокировал элементы управления ActiveX.»

Если такие уведомления присутствуют, соответствующее действие необходимо разрешить.

В случае, если используется браузер Internet Explorer 10 рекомендуется дополнительно разрешить запуск неподписанных элементов ActiveX.

Для этого необходимо:

  • в меню браузера выбрать пункт «Сервис» — «Свойства браузера» (в случае, если меню не отображается по-умолчанию, для его отображения необходимо нажать на клавиатуре Alt). В результате отобразится окно «Свойства браузера»;
  • перейти на вкладку «Безопасность»;
  • выбрать зону «Надежные сайты»;
  • в блоке «Уровень безопасности для этой зоны» нажать кнопку «Другой». В результате отобразится окно «Параметры безопасности»;
  • в списке параметров найти пункт «Загрузка неподписанных элементов ActiveX» (блок Элементы ActiveX и модули управления) и переключить этот параметр в положение «Включить».

2) Убедитесь, что запуск установленного компонента формирования подписи не блокируется в связи с недостаточным доверием к веб-узлу bus.gov.ru.

Для этого узел https://bus.gov.ru должен быть добавлен в зону «Надежные Узлы» (Свойствах обозревателя — Безопасность — Надежные узлы — Узлы) и для этой зоны установлены низкие ограничения безопасности (Свойствах обозревателя — Безопасность — Надежные Узлы — Уровень безопасности для этой зоны — Другой — Сброс особых параметров — На уровень — Низкий — Сбросить). В результате в категории «Элементы ActiveX и модули подключения» в настройке безопасности (Свойствах обозревателя — Безопасность — Надежные Узлы — Уровень безопасности для этой зоны — Другой) запуск модулей ActiveX должен быть разрешен (все пункты в этой категории должны быть установлены в положение «Включить» или «Предлагать»).

Дополнительно: Необходимо разрешить установку и запуск элементов управления ActiveX, имеющей недопустимую подпись: «Свойства обозревателя» — «Дополнительно» — «Безопасность» — «Разрешать установку или выполнение программы, имеющей недопустимую подпись».

3) В других случах, необходимо установить (переустановить) компонент формирования подписи sign.cab.

Путь установки по-умолчанию:

C:\Program Files\Ланит\Ланит.Компонент формирования подписи

Установка 64-х разрядной версии компонента подписи доступна только в 64-х разрядной ОС.
Корректная работа 64-х разрядной версии компонента подписи возможна только при использовании 64-х разрядной версии браузера Internet Explorer.

Установка 32-разрядной версии компонента подписи доступна в 32-х разрядной и 64-х разрядной версиях ОС. Корректная работа 32-х разрядной версии компонента подписи возможна только при использовании 32-х разрядной версии браузера Internet Explorer.

4) Если после этих действий ошибка при подписании продолжает возникать, убедитесь, что разрядность запускаемого браузера Internet Explorer совпадает с установленной версией компонента формирования подписи.

Проверить разрядность запускаемой по-умолчанию версии браузера IE можно в «Справка» — «О программе» (в 64-x разрядной версии после указания номера версии должно быть указано «64-bit edition», если этого указания нет — запускается 32-х разрядная версия).

Также, для корректной работы компонента формирования подписи необходим пакет Microsoft .NET Framework версии 2.0 (для Windows XP) или 3.5 (для более поздних версий операционных систем Windows).

5) В редких случаях, запуск компонента формирования подписи может блокировать ПО антивирусной и проактивной защиты.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *