Плагин КриптоПро ЭЦП недоступен в браузере

Для подписи документов в браузере нужны три компонента. Первый — криптопровайдер КриптоПро CSP, который умеет работать с ключами и сертификатами. Второй — КриптоПро ЭЦП Browser plug-in, программа-посредник между браузером и криптопровайдером, её ставят установщиком cadesplugin.exe. Третий — расширение браузера «CryptoPro Extension for CAdES Browser Plug-in», которое соединяет страницу с этим посредником.

Сообщение «Плагин недоступен» появляется, когда страница не получила ответ от цепочки. Причин три: компонента нет, он выключен или не видит соседа. Поэтому не стоит сразу переустанавливать всё подряд: проверьте по очереди CSP, плагин и расширение, как описано ниже.

У КриптоПро есть демонстрационная страница, на которой плагин проверяют без сторонних сайтов. Откройте её в том браузере, где ошибка, и подтвердите доступ кнопкой «Ok» в окне запроса. Если цепочка исправна, страница показывает, что плагин загружен, а также версию плагина и криптопровайдера. Если выдаёт «Плагин недоступен» или пустые поля, дело в установке или расширении.

Проверка подскажет и разницу: если демонстрационная страница работает, а нужный сайт нет, значит, плагин в порядке, и вопрос в доверенных узлах или в самом сайте. Если не работает и демонстрационная страница, чините цепочку.

Закройте все браузеры. Сначала установите КриптоПро CSP, если его нет: в поставке есть пробный период, а для постоянной работы нужна лицензия. Затем запустите установщик cadesplugin.exe, который скачан со страницы КриптоПро. В актуальных версиях разработчик предлагает и объединённый установщик CSP и плагина, и тогда ставить по отдельности не нужно.

После установки откройте браузер заново и включите расширение. В Chrome и Edge оно ставится из каталога расширений, в Яндекс Браузере каталог расширений — Opera Add-ons, для Firefox оно берётся из дополнений Mozilla. После установки браузер показывает уведомление, и расширение нужно включить. Затем снова откройте демонстрационную страницу.

• Закрыть браузеры, установить КриптоПро CSP и проверить, что он запускается
• Запустить cadesplugin.exe, затем открыть браузер и включить расширение
• Проверить плагин на демонстрационной странице и подтвердить доступ

Типичная ловушка — режим инкогнито: расширения там по умолчанию выключены, и плагин «пропадает». В настройках расширения есть пункт разрешения работы в инкогнито, но для работы с ЭЦП лучше открывать обычное окно. Вторая ловушка — несколько профилей браузера: расширение стоит в одном, а вы открыли другой.

Третья — обновление браузера. После него расширение иногда отключается или требует новой версии, и старая сборка плагина перестаёт работать. Тогда обновите плагин до актуальной версии. Четвёртая — перезапуск: если браузер оставался в фоне, он не увидит новый компонент. Завершите все его процессы и откройте заново.

Пятая ловушка — разные пользователи Windows. Расширение ставится в профиль браузера конкретной учётной записи, и в чужой его не будет. Войдите под той записью, в которой вы работаете с подписью, и установите расширение там.

Chrome и Edge построены на одном движке и работают с одним и тем же расширением из каталога. Яндекс Браузер тоже основан на этом движке, но вопросов к нему больше: в инструкциях для него расширение берут из каталога Opera Add-ons, а затем включают в списке установленных. Firefox требует своё дополнение.

Практический совет: если в одном браузере ничего не получается, проверьте другой. Работающий браузер определит, что цепочка собрана верно, и сузит поиск до настроек конкретного браузера. Не держите три браузера «на всякий случай» для одной задачи: выберите один и настройте его до конца.

Отдельно проверьте, не стоит ли в браузере расширение, которое блокирует чужие компоненты: блокировщики рекламы, «защитники приватности» и VPN-расширения иногда режут обращения страницы к локальным программам. Отключите их по одному и проверьте демонстрационную страницу после каждого шага. Так вы найдёте виновника, не переустанавливая ничего лишнего. Если же расширение КриптоПро после каждого запуска оказывается выключенным, причина, как правило, в политике организации или в остатках вредоносного расширения, и тогда нужна уже проверка системы, а не очередная переустановка плагина.

Когда сайт обращается к плагину, браузер показывает окно подтверждения доступа к сертификатам: сайт хочет получить список ваших сертификатов. Если вы нажали «Нет» или закрыли окно, сайт пишет, что плагин недоступен. Окно появляется заново при следующем обращении; подтверждайте его только на сайтах, которым доверяете.

В актуальных версиях КриптоПро в окне настроек есть список доверенных узлов: сайты, которым разрешено обращаться к плагину без вопроса. Если нужный сайт в списке отсутствует, а подтверждения не появляются, его можно добавить. Полезно знать и обратное: чужие сайты в этот список без вашего ведома попасть не должны, поэтому открывайте его раз в год.

Плагин может работать идеально, а список сертификатов оставаться пустым. Тогда причина ниже по цепочке: токен не определяется или КриптоПро не видит контейнер. Разбор токена есть на странице про ситуацию, когда компьютер не видит Рутокен. Ошибки самого КриптоПро, например 0x80090016, описаны в разборе про набор ключей, которого не существует.

Если сайт сообщает, что не может установить безопасное соединение по ГОСТ, это отдельная тема, о которой рассказывает разбор про соединение по ГОСТ. Плагин там ни при чём: проблема в сертификатах и шифровании самого соединения.

Не скачивайте «универсальные плагины ЭЦП» и «исправлялки» со сторонних сайтов: они подменяют компоненты и могут красть ключи. Устанавливайте программы только со страницы разработчика. Не отключайте антивирус целиком, чтобы «завелось»: добавьте установщик в исключения на время установки.

Не передавайте пин-код и контейнеры тем, кто настраивает подпись удалённо. Мастер на выезде проверяет компоненты и браузер, а пин-код вводите вы. Не копируйте папку с ключами на чужие флешки: контейнер можно скопировать только осознанно, по правилам удостоверяющего центра.

На рабочем компьютере организации причина нередко не в вас, а в настройках, которые задал администратор. Установка CSP и плагина требует прав администратора Windows; без них установщик либо просит пароль, либо завершается молча, и в итоге плагина нет, хотя вы нажали все кнопки. Если пароль администратора вам неизвестен, не ищите обходов: попросите того, кто отвечает за компьютеры, поставить компоненты.

Политики браузера бывают и жёстче: администратор может разрешить только список расширений, и расширение КриптоПро в нём отсутствует. Тогда оно либо не устанавливается, либо включается и тут же пропадает. Признак — в списке расширений рядом с ним написано, что установка выполнена организацией, или переключатель недоступен. Такое исправляется на уровне политики, а не в браузере.

Если подпись нужна сразу на нескольких местах, настройте их по одному образцу и запишите версии CSP, плагина и браузера. Когда одно место работает, а соседнее нет, сравнивайте именно эти три цифры. Обычно расхождение обнаруживается быстро: на втором компьютере стоит старая сборка плагина или другой профиль браузера. Не копируйте настройки между машинами файлами из папок профиля: расширение заново подключится только после нормальной установки.

Если после проверок плагин всё равно недоступен, оставьте заявку. Мастер приедет по Москве и ближнему Подмосковью, осмотр и диагностика бесплатны независимо от вашего решения, платите лишь за выполненную работу; пин-код вводите сами.

• Нужно поставить КриптоПро CSP, плагин и расширение и проверить работу — работа: установка и настройка программ, 900 ₽, срок 30–60 минут; подробности на странице установки программ и драйверов.
• Установка блокируется политикой или антивирусом, система ведёт себя странно — работа: помощь с Windows и программами, 1 300 ₽; описано на странице компьютерного мастера.
• Браузер перегружен расширениями и рекламой — работа: очистка браузера и баннеров, 1 300 ₽; смотрите удаление вирусов.
• Расширение пропадает после каждой перезагрузки — работа: удаление вирусов, 1 500 ₽, если есть другие признаки заражения.
• Токен не виден — работа: настройка драйверов и обновлений, 1 200 ₽ за работу.

Заведите одно рабочее место для подписи: один браузер, один профиль, один пользователь Windows. После обновления браузера зайдите на демонстрационную страницу плагина и убедитесь, что всё работает, не дожидаясь срочной отправки документов.

Записывайте версии КриптоПро CSP и плагина, срок окончания лицензии и срок действия сертификата. Перед отчётным периодом проверяйте всю цепочку заранее: ошибка за день до срока обходится дороже, чем проверка за неделю.

Если вы меняете компьютер, не переносите установленные программы копированием: на новом месте заново ставят CSP, плагин и расширение, а контейнер ключа остаётся на токене. Перед переездом убедитесь, что токен определяется на старом компьютере, и сохраните список сайтов, на которых вы подписываете документы: после установки на новом компьютере вы сразу проверите каждый из них.

В СБИС рядом с плагином КриптоПро работает свой СБИС Плагин, и подпись проходит, только когда работают оба. Порядок настройки на странице настройка СБИС, общая настройка подписи на странице настройка электронной подписи.