Настройка Яндекс.Браузера для работы в Электронном бюджете

Настройка Яндекс.Браузера для работы в Электронном бюджете
Настройка Яндекс.Браузера с подписанием в ЭБ через КриптоПРО ЭЦП Browser Plug-in
Для Яндекс.Браузера в Электронном бюджете Континент TLS-клиент не нужен.
Для подписания документов в ЭБ используется КриптоПРО ЭЦП Browser Plug-in
Типовые ошибки при работе в Яндекс.Браузере ссылка
Настройка браузера Chromium GOST в теме QuickCG - Порядок быстрой настройки Chromium GOST ссылка

---

---

Требования для работы в Электронном бюджете через Яндекс.Браузер, и на других сайтах где используется ГОСТ шифрование :
- Должен быть ВЫКЛЮЧЕН Континент TLS-клиент (если установлен на компьютере)
- КриптоПРО CSP 4.0.9944 или выше версия
- КриптоПРО ЭЦП Browser Plug-in скачать
- Добавить нужные сайты в список доверенных узлов ЭЦП Browser Plug-in
- Установлены корневые сертификаты ФК:
Корневой "Минкомсвязь России",в промежуточные "Федеральное казначейство" и
Корневой "Минцифры России",в промежуточные "Казначейство России"
- Установлен личный сертификат пользователя в контейнер на носителе информации

- Яндекс.Браузер (17.9.1 или выше) ссылка для скачивания
- В Яндекс.Браузере должна быть включена поддержка ГОСТ алгоритмов шифрования
- В Яндекс.Браузер должно быть установлено расширение "CryptoPro Extension for CAdES Browser Plug-in"

- Старая ссылка входа в ЭБ https://lk.budget.gov.ru сейчас не актуальна.
- Новая ссылка вход в ЭБ идёт через ПОИБ(Подсистема Обеспечения Информационной Безопасности)
- Вход в ЭБ ПОИБ через https ссылку https://eb.cert.roskazna.ru
- Вход в ПОИБ СОБИ через https ссылку https://sobi.login.roskazna.ru
(Настройка профиля пользователя в ПОИБ СОБИ)

---

---

!!! Внимание !!! На официальном сайте Федерального казначейства https://roskazna.gov.ru
Информационные материалы по регистрации пользователей в ПОИБ СОБИ ФК
меню Главная/ГИС/Система обеспечения безопасности информации Федерального казначейства
ПОИБ СОБИ (Памятки, инструкции)
Первый вход руководителя организации в pdf файле "Инструкция по регистрации пользователей ПОИБ СОБИ"

---

---

Роли и полномочия для Электронного бюджета настраиваемые пользователю:
меню Главная/ГИС/Электронный бюджет
Подключение к системе
В выпадающем списке 13-файлов - пример заполнения и перечень доступных полномочий для разных категорий пользователей

---

---

Порядок установки и настройки "Яндекс.Браузера"
Большая часть настроек для работы в ЭБ аналогична с браузером Chromium GOST
В теме QuickCG - Порядок быстрой настройки Chromium GOST ссылка

Установка КриптоПРО CSP 4.0.9944, КриптоПРО ЭЦП Browser Plug-in,
Добавление сайтов в список доверенных узлов ЭЦП Browser Plug-in,
Установка корневых сертификатов ФК,
Установка личного сертификата пользователя

Установка и настройка Яндекс.Браузера

---

---

Яндекс.Браузер (17.9.1 или выше) ссылка для скачивания

---

---

---

---

Установка в Яндекс.Браузер расширения "CryptoPro Extension for CAdES Browser Plug-in"
для работы с ЭЦП(Электронной цифровой подписью)

Нужно открыть "Настройки Яндекс.Браузера"
(Вверху справа нажать на кнопку - в виде трёх горизонтальных линий)
выбрать Дополнения
КриптоПро ЭЦП [ Установить ]
или
открыть в Яндекс.Браузере ссылку
https://addons.opera.com/ru/extensions/details/cryptopro-extension-for-cades-browser-plug-in/

на открывшейся странице нажать [ Добавить в Яндекс.Браузер ]
[ Установить расширение ]
(Сообщение о успешной установке расширения можно закрыть крестиком в верхнем правом углу)

Вверху появится иконка установленного расширения "CryptoPro Extension for CAdES Browser Plug-in"

Когда расширение будет установлено и включено, в Дополнениях его статус будет ВКЛ
КриптоПро ЭЦП [ Вкл ]

---

Настройка Яндекс.Браузера для работы в ЭБ закончена.

- Вход в ЭБ ПОИБ через https ссылку https://eb.cert.roskazna.ru
- Вход в ПОИБ СОБИ через https ссылку https://sobi.login.roskazna.ru
ПОИБ СОБИ (Памятки, инструкции)
Роли и полномочия для Электронного бюджета настраиваемые пользователю

---

---

---

Весь перечень других сборок - Настройка рабочего места для клиентов ФК

---

Типовые ошибки при работе в Яндекс.Браузере
Для большинства ошибок возникающих при работе с Яндекс.Браузером,
методы устранения аналогичны с браузером Chromium GOST
ссылка на Типовые ошибки при работе в Chromium GOST
(Несколько ошибок в Яндекс.Браузере могут отличаться от Chromium GOST)

---

---

(!!!) Зависание при входе в Электронный бюджет, или ошибки на странице в Яндекс.Браузере:
Нужно удалить временные файлы в кеше и куки, и перезайти в браузер

Нажать клавиши Ctrl+Shift+Delete
или
Через меню, в Яндекс.Браузере: (Вверху справа нажать на кнопку - в виде трёх горизонтальных линий)
Дополнительно -> Очистить историю

Временной диапазон - выбрать Всё время и отметить, если не отмечены:
[v] Файлы, сохранённые в кеше
[v] Файлы cookie и другие данные сайтов и модулей

нажать [Очистить]

Перезайти в браузер (т.е. полностью закрыть сам браузер, и заново запустить)
и снова проверить вход в ЭБ.

---

---

---

Сброс пользовательских настроек профиля пользователя в ЭБ
В некоторых случаях при появлении ошибок 404, 502 и др.
или когда зависает открытие какого-нибудь пункта в ЭБ
Может помочь "Сброс пользовательских настроек"

---

---

---

1) Ошибка при входе на сайт Электронного бюджета
по https ссылке https://eb.cert.roskazna.ru
или в ПОИБ СОБИ по https ссылке https://sobi.login.roskazna.ru

Этот сайт не может обеспечить безопасное соединение.
На сайте eb.cert.roskazna.ru используется неподдерживаемый протокол.
Протокол не поддерживается. Клиент и сервер используют разные версии протокола SSL или разные наборы шифров.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Также такую ошибку можно посмотреть в Типовые ошибки при работе в Chromium GOST
могут быть другие причины возникновения этой ошибки:
Неустановленный КриптоПРО или из-за Антивируса

---

---

---

2) Ошибки при подписании Электронной подписью в ЭБ

Когда возникают ошибки при подписании Электронной подписью в ЭБ
Нужно проверить как установлены:
КриптоПРО ЭЦП Browser Plug-in и Расширение браузера "CryptoPro Extension for CAdES Browser Plug-in"

А для оффлайновой установки нельзя ли сделать пакет с Яндекс, аналогичный "QuickCG "?
Есть проблема с отсутствием интернета на рабочем месте, открыто только на ЭБ.

Яндекс браузер для организаций не подойдёт?
browser.yandex.ru/corp
з.ы. а, не все равно надо плагин отдельно пихать туда

В сети ЗКВС у Яндекс.Браузера были проблемы с установкой расширений.
При запуске браузера, без доступа к интернету,
Даже, если подсунуть готовый профиль браузера или вручную подключить расширения через browser://extensions
каждый раз появлялось сообщение об отключении расширений, и их нужно было включать в ручную.
Надо будет проверить на последней версии Яндекс.Браузера как это работает

Alex67 пишет:

Яндекс браузер для организаций не подойдёт?
browser.yandex.ru/corp
з.ы. а, не все равно надо плагин отдельно пихать туда

А почему бы и нет? Вон ведь как всё красиво на оф. сайте писано -- ну то что надо для ЗКВС:

Один раз настройте браузер под вашу организацию: добавьте на главный экран корпоративный сайт, включите расширения, заблокируйте рекламу, задайте групповые политики — и устанавливайте браузер на все компьютеры через MSI-пакет.

Лично не приходилось сталкиваться с корп. версией Я.Б, но в 2017-18 для тестирования управа давала установщик в формате msi, возможно как раз от корп. версии. Подождём что на этот раз прикажут.

В Яндекс.браузере используется два типа шифрования https - ГОСТ-шифрование и обычное, используемое в Континент TLS клиент. В связи с этим у меня единственное опасение по поводу Яндекс.браузера - при установленном в Windows Континент ТЛС Клиенте, который используют другие браузеры для работы в Электронном бюджете, не будет ли конфликта этих шифрований, который будет приводить к сбоям? В особенности в том случае, когда прокси в Континент ТЛС Клиенте задано неявно.

Установка и настройка доступа в ГИИС «Электронный бюджет», ПОИБ СОБИ ФК и с помощью КриптоПро CSP и Яндекс.Браузера 
Инструкция  от росказны

При попытке открыть сайт электронного бюджета Яндекс браузер просто вылетает когда должен появиться список доступных сертификатов для входа. Кто-нибудь сталкивался и как решить? Под ОС Astra Linux. Пробовали на 2 АРМ, одно и тоже

Theri пишет:

При попытке открыть сайт электронного бюджета Яндекс браузер просто вылетает когда должен появиться список доступных сертификатов для входа. Кто-нибудь сталкивался и как решить? Под ОС Astra Linux. Пробовали на 2 АРМ, одно и тоже

КриптоПро какое установлено?
Вероятно что-то не доделали на "отечественной" ОС 

P.S. Ну и как вам быть в роли альфа-тестеров отечественной" ОС? не надоело ещё?

P.S. Ну и как вам быть в роли альфа-тестеров отечественной" ОС? не надоело ещё?
 

Тошнит уже.

Доброго времени суток!

Описанная ниже проблема касается только локальной сети, не имеющей доступа в интернет (в том числе внутренней сети Федерального казначейства):
Яндекс.браузер может отключить/заблокировать расширение Криптопро ЭЦП Browser plugin со следующим уведомлением: "Не удалось проверить подлинность расширения":
 
Для воспроизведения проблемы (если она не возникла сразу после установки расширения в браузер с последующим перезапуском браузера) достаточно удалить из "Установка и удаление программ" установленный Криптопро ЭЦП Browser plugin, затем установить Криптопро ЭЦП Browser plugin, далее открыть браузер и открыть в нём https-сайт либо страницу дополнений Яндекс.браузера.

Найденное решение (для Windows x64): Необходимо удалить ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Yandex\YandexBrowser\Extensions\epebfcehmdedogndhlcacafjaacknbcm (в ней содержится ключ update_url, который в качестве значения имеет адрес для обновления расширения Криптопро ЭЦП Browser plugin).

Ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Yandex\YandexBrowser\Extensions\epebfcehmdedogndhlcacafjaacknbcm создаётся при установке cadesplugin.exe в том случае, если Яндекс.браузер уже установлен (если Яндекс.браузер не установлен, то эта ветка реестра не создаётся).

Несколько раз уже возникала ошибка при подписи "джин плагин или крипто плагин не установлен".
Решается переустановкой cadesplugin поверх, думал что единичный случай, но так понимаю становится постоянным. Сделал настройку в яндекс браузере чистить кэш\куки при закрытии, посмотрим поможет ли.

Нижеследующая информация также будет полезна в основном только сотрудникам, работающим в локальной сети без доступа в интернет, в частности во внутренней сети казначейства.

Чтобы расширение Криптопро ЭЦП Browser plugin не блокировалось в Яндекс.браузере, запущенном во внутренней сети казначейства, есть ещё один способ: достать недостающий файл verified_contents.json из папки профиля пользователя с установленным расширением на компьютере, имеющим доступ в интернет, и поместить его в аналогичное место профиля пользователя Яндекс.браузера на компьютере, работающим во внутренней сети казначейства. Расположение файла verified_contents.json:
C:\Users\имяпользователя\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\epebfcehmdedogndhlcacafjaacknbcm\1.2.13_0\_metadata\

Нижеследующая информация также будет полезна в основном только сотрудникам, работающим в локальной сети без доступа в интернет, в частности во внутренней сети казначейства.

Нашлась возможность установить расширение Криптопро ЭЦП Browser plugin в профиль пользователя вместе с файлом verified_contents.json во внутренней сети казначейства (без доступа в интернет) автоматически при первом запуске браузера пользователем. Для этого в яндекс-поиске ввести "Яндекс браузер для ЕИС" и скачать "Браузер для работы с ЕИС в сфере госзакупок" (yandex.exe) по ссылке browser.yandex.ru/corp/zakupki , открыть его архиватором и в папке \Yandex.exe\Extensions\ будут три файла (cryptopro_1-2-13.crx , cryptopro_1-2-13.verified_contents , epebfcehmdedogndhlcacafjaacknbcm.json), которые необходимо поместить в папку "C:\Program Files\Yandex\YandexBrowser\Application\23.9.5.713\Extensions\" установленного из msi-файла Яндекс.браузера для организаций (23.9.5.713 - это версия браузера для организаций (x64), последняя на данный момент, на которой и проверял).

1. Если пользователь первый раз запускает Яндекс.браузер, то расширение Криптопро ЭЦП Browser plugin установится в профиль пользователя автоматически.
2. Если же профиль пользователя "C:\Users\имяпользователя\AppData\Local\Yandex\YandexBrowser" уже есть у пользователя , то при запуске браузера пользователю выводится сообщение с предложением включить установленное расширение Криптопро ЭЦП Browser plugin, и если пользователь не нажмёт кнопку "Разрешить", то расширение установится, но не будет включено. Чтобы установить расширение автоматически и в этом случае, нашёл только такой способ:

• удалить файл "C:\Users\имяпользователя\AppData\Local\Yandex\YandexBrowser\User Data\First Run",
• импортировать в реестр файл YandexFirstRun.reg, чтобы не показывалось сообщение «Сделать браузер основным?» и не импортировались закладки и данные из другого браузера при первом запуске. 

  Вложенный файл:

  Имя файла: YandexFirstRun.zip
  Размер файла:0 KB