Рутокен Коннект
Решение Рутокен Коннект защищает канал обмена между интернет-порталами и пользователем ГОСТ-шифрованием.
Для установки Рутокен Коннект необходимо загрузить установочный файл и запустить его. Следуйте указанным на экране установщика рекомендациям и после завершения процесса установки подключите токен или смарт-карту Рутокен к компьютеру.
Обратите внимание!
При загрузке и установке расширений в Яндекс.Браузер и других браузерах на основе Chromium возникает ошибка «При добавлении продукта в Chrome произошла ошибка. Обновите страницу и повторите попытку».
Для решения проблемы загрузите расширение по прямой ссылке:
- Адаптер Рутокен Коннект
- Адаптер Рутокен Плагин
Другие варианты решения и подробное описание причин проблемы можно найти на Портале документации Рутокен .
Для FireFox 74 и новее
Установщик Рутокен Коннект не может автоматически добавить расширения Адаптер Рутокен Плагин и Адаптер Рутокен Коннект в FireFox 74 и новее. Данные расширения необходимы для защиты траффика ГОСТ-алгоритмами и работы с электронной подписью в браузере.
Установите расширения для FireFox из официального магазина расширений Mozilla:
- Адаптер Рутокен Плагин
- Адаптер Рутокен Коннект
Рутокен Коннект для Windows
Версия: 5.0.2 от 07.04.2023 Браузеры: Google Chrome, Mozilla Firefox, Egde, Яндекс.Браузер, Atom, Chromium-gost Поддерживаемые ОС: Microsoft Windows 11/10/8.1/8/7
Рутокен Коннект
Рутокен Коннект — это программно-аппаратный комплекс, состоящий из приложения и интеллектуального ключевого носителя семейств Рутокен ЭЦП 3.0 или Рутокен ЭЦП 2.0 . Предназначен для строгой безопасной двухфакторной аутентификации и шифрования канала с веб-ресурсами по ГОСТ TLS. Решение работает в Windows со стандартными браузерами Google Chrome , Mozilla Firefox , Яндекс.Браузер, Atom.
Рутокен Коннект решает не только проблему защиты интернет-трафика, но и проблему «слабых паролей» с использованием строгой двухфакторной аутентификации по X509-сертификатам при входе в сервисы сдачи электронной отчетности, на торговые площадки, порталы госуслуг, банковские системы или собственный веб-портал. Первым фактором аутентификации выступает владение Рутокеном, вторым — знание PIN-кода.
Что такое Рутокен Коннект
Рутокен Коннект использует USB-токен или смарт-карту как криптографическое средство строгой двухфакторной аутентификации и шифрования. В устройствах, работающих с Коннектом, российские криптографические алгоритмы реализованы непосредственно в самом чипе. Для взаимодействия с контекстом браузера используются технологии, позволяющие одинаково удобно подключаться к защищенным сайтам вне зависимости от используемой операционной системы или браузера.
Рутокен Коннект реализует следующие механизмы защиты информации:
- Двухфакторную аутентификацию на веб-сервисе по аппаратному носителю;
- Шифрование канала между компьютером пользователя и веб-сервисом по ГОСТ 28147-89 ;
- Вычисление и проверку электронной подписи по ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (256 и 512 бит);
- Вычисление сессионного ключа по VKO ГОСТ Р 34.10-2012 и VKO ГОСТ Р 34.10-2012 (256 и 512 бит);
- Разграничение доступа к ресурсам веб-сервиса на основе цифровых сертификатов.
Рутокен Коннект устанавливается и работает с правами обычного пользователя и использует только встроенные в браузеры возможности и API. Рутокен Коннект не требует установки сторонних средств проксирования, а также дополнительных компонентов, фреймворков и платформ, таких как Java, Microsoft Silverlight и др.
Установщик Рутокен Коннекта реализован в виде простого one-click-installer, не требующего прав администратора и выбора опций. Может быть установлен и настроен в полуавтоматическом режиме с минимальным участием пользователя.
Взаимодействие с USB-устройствами
Рутокен Коннект работает с аппаратными идентификаторами и смарт-картами семейств Рутокен ЭЦП 3.0 и Рутокен ЭЦП 2.0 . Все эти устройства работают через стандартные драйверы, которые имеются в составе всех современных операционных систем. Для того чтобы Рутокен Коннект опознал устройство, достаточно подключить его к USB-порту компьютера или вставить смарт-карту в считыватель.
При вычислении электронной подписи и сессионных ключей шифрования Рутокен Коннект обращается непосредственно к устройству, и криптографические операции происходят на аппаратном уровне: вычисления электронной подписи и сессионных ключей производятся «на борту» устройств, закрытый ключ никогда не загружается в оперативную память компьютера. Это дает возможность работать с гарантированно неизвлекаемымыми и некопируемыми закрытыми ключами, созданными внутри устройств.
Такие ключи невозможно украсть без физического изъятия токена у пользователя, но даже в этом случае злоумышленник будет ограничен необходимостью знания уникального PIN-кода устройства.
Безопасность цифрового правительства
Безопасность систем цифрового правительства — важнейшая сфера применения Рутокен Коннект.
В цифровой экономике информацию необходимо защищать, гарантировать ее неотказуемость и целостность. Технологии аутентификации и шифрования Рутокен Коннект добавляют цифровой экономике так необходимый ей элемент безопасности. Межведомственный обмен документами в интернете надежно защищается ГОСТ-шифрованием в соответствии с требованиями регуляторов и законодательства.
Безопасные государственные услуги
Рутокен Коннект может использоваться для безопасного доступа к публичным государственным порталам с взаимной строгой двухфакторной аутентификацией и надежным ГОСТ-шифрованием между сайтом и пользователем в соответствии с требованиями регуляторов и законодательства.
- MSI-пакет для Windows, не требующий прав администратора.
- Microsoft Windows 11/10/8.1/8/7
- Mozilla Firefox;
- Google Chrome;
- Яндекс.Браузер, Atom и другие на базе Chromium.
- Рутокен ЭЦП 3.0;
- Рутокен ЭЦП 2.0 и ЭЦП 2.0 Flash; Рутокен ЭЦП 2.0 Touch и ЭЦП 2.0 Flash Touch;
- Рутокен ЭПЦ PKI (ограниченная поддержка).
- Подпись, проверка и вычисление ключа согласования по схеме VKO GOST 34.10-2001 и VKO GOST 34.10-2012 (256 и 512 бит).
- Шифрование по ГОСТ 28147-89.
- Формат цифрового сертификата X.509.
- Поддерживаемые шифронаборы: TLS_GOSTR341001_WITH_28147_CNT_IMIT, TLS_GOSTR341112_256_WITH_28147_CNT_IMIT, TLS_GOSTR341112_256_WITH_NULL_GOSTR3411
Для помощи разработчикам при встраивании Рутокен Коннекта предоставляется бесплатная документация и другие материалы, в состав которых входят:
- Описание Рутокен Коннект
- Пример встраивания клиентской части
- Пример построения серверной части
- Особенности работы с браузерами Спутник и Яндекс
Консультации по встраиванию Рутокен Коннект можно получить по адресу hotline@rutoken.ru .
Вход в личный кабинет юридического лица на сайте nalog.ru с помощью устройства Рутокен ЭЦП 2.0
Вход в личный кабинет юридического лица на сайте https://www.nalog.gov.ru c использованием Рутокен ЭЦП 2.0 возможен только в ОС Windows. Для входа в личный кабинет необходимо устройство семейства Рутокен ЭЦП 2.0 и знание его PIN-кода. По умолчанию для Рутокена задан PIN-код — 12345678 . На Рутокене обязательно должны быть сохранены: ключи и сертификат квалифицированной электронной подписи.
Вход в личный кабинет юридического лица
- Перейдите по ссылке https://www.nalog.gov.ru
- На сайте Федеральной налоговой службы выберите раздел Юридические лица .
2 этап . Подключите Рутокен к компьютеру
Вставьте Рутокен ЭЦП 2.0 в USB-порт компьютера и нажмите на кнопку «Проверка условий подключения с Рутокен ЭЦП 2.0 по сертификату ЕГАИС» . В вашем браузере откроется страница, на которой будет отображен перечень всех необходимых для входа в личный кабинет компонентов.
3 этап . Выберите сертификат и перейдите в Личный кабинет юридического лица
Если каких-либо компонентов нет в системе (окно для выбора сертификата не открылось), то необходимо произвести их установку в соответствии с предоставленными ссылками на странице диагностики. Если все необходимые компоненты есть в системе, то в браузере откроется окно для выбора сертификата. Недоступные для выбора сертификаты расположены в разделе Недоступные сертификаты и выделены серым цветом, доступные — в разделе Доступные сертификаты.
Чтобы выбрать сертификат:
-
В разделе Доступные сертификаты в подразделе с необходимым сертификатом нажмите на кнопку «Выбрать» .
- Нажмите на кнопку «Перейдите в «Личный кабинет юридического лица»» .
- На странице «Вход на сайт по сертификату» щелкните по названию необходимого сертификата.
Настройка компьютера в автоматическом режиме для входа в личный кабинет юридического лица
На странице Личный кабинет юридического лица в разделе Проверка условий подключения к «личному кабинету юридического лица» отображаются статусы этапов проверки.
этот компонент есть в операционной системе или браузере.
этот компонент не найден в операционной системе и браузере.
этот компонент еще не прошел проверку.
Если на экране отобразилось сообщение о том, что в операционной системе не удалось найти Рутокен Коннект, то выполните установку Рутокен Коннект и его настройку.
Настройка компьютера для входа в личный кабинет юридического лица
Для настройки достаточно установить Рутокен Коннект. Вместе с Рутокен Коннектом установятся: Рутокен Плагин, расширение для браузера Адаптер Рутокен Плагин, сертификат Головного Удостоверяющего Цента и сертификат удостоверяющего центра Минкомсвязи.
Чтобы установить Рутокен Коннект:
-
На странице Личный кабинет юридического лица в списке необходимых компонентов щелкните по ссылке «Загрузить ». Откроется страница Рутокен Коннект.
Ручная настройка компьютера для входа в личный кабинет юридического лица
Для входа в личный кабинет с помощью устройства Рутокен необходимы следующие компоненты:
- Программное обеспечение Рутокен Коннект;
- сертификат удостоверяющего центра Минкомсвязи;
- сертификат Головного Удостоверяющего Центра;
- Программное обеспечение Рутокен Плагин и расширение для браузера Адаптер Рутокен Плагин.
Если часть компонентов у вас уже установлены на рабочей станции, тогда можно не проходить установку всех компонентов заново, а установить недостающие.
Для начала определите недостающие компоненты. Рядом с недостающими компонентами отображается специальный значок.
Выполните необходимые действия по установке компонента и обновите страницу Личный кабинет юридического лица.
Если после обновления страницы не отобразилось окно для выбора сертификата, то просмотрите внимательно раздел Проверка условий подключения к «личному кабинету юридического лица» на наличие значков, означающих, что какого-то компонента нет в системе или браузере.
Если в разделе Проверка условий подключения к «личному кабинету юридического лица» отобразилось сообщение:
• о том, что не удалось найти сертификаты
Скачайте по приведенной ссылке сертификаты и произведите их установку в соотвествии с инструкцией Установка недостающих сертификатов.
• о том, что не удалось найти Рутокен Плагин, то по ссылке и установите расширение вручную в соответствии с приведенной инструкцией по установке Рутокен Плагин.
• о том, что Рутокен ЭЦП 2.0 не подключен, то подключите Рутокен к компьютеру и обновите страницу Вход в личный кабинет юридического лица ;
• о том, что на Рутокен не найдено ни одного подходящего сертификата, обратитесь в УЦ за сертификатом.
Установка недостающих сертификатов
Установка сертификата Головного Удостоверяющего Центра
Чтобы установить сертификат Головного Удостоверяющего Центра:
-
На странице проверки Личный кабинет юридического лица щелкните по соответствующей ссылке.
Установка сертификата удостоверяющего центра Минкомсвязи
Чтобы установить сертификат удостоверяющего центра Минкомсвязи:
-
На странице Личный кабинет юридического лица щелкните по соответствующей ссылке.
Установка Рутокен Плагина и расширения для браузера Адаптер Рутокен Плагин
Чтобы установить Рутокен Плагин:
-
На странице Личный кабинет юридического лица щелкните по соответствующей ссылке .
• чтобы Рутокен Плагин был доступен только текущему пользователю необходимо установить переключатель в положение Установка для текущего пользователя ;
• чтобы Рутокен Плагин был доступен всем пользователям компьютера необходимо установить переключатель в положение Установка для всех пользователей компьютера (доступно для пользователя с правами администратора).
Чтобы установить расширение для браузера Адаптер Рутокен Плагин:
-
В строке с названием компонента Установлено ли программное расширение «Рутокен Плагин» щелкните по второй ссылке.
в строке браузера с расширениями щелкните по значку ;
выберите пункт «Добавлено новое расширение (Адаптер Рутокен Плагин)» ;
нажмите «Включить расширение» .
Обновление расширения для браузера Адаптер Рутокен Коннект
Если при открытии браузера на экране отображается уведомление о том, что не удается обнаружить или запустить приложение Рутокен Коннект, то необходимо обновить его и перезапустить браузер.
Тема: ЛК ИП в ФНС, ЭЦП, плагин и т.п.
Добрый день. Вопрос к тем, кто пользуется полным функционалом ЛК налоговой, т.е. подписывает документы прямо из ЛК и тому подобное. В каком браузере вы это делаете и имеет ли значение версия КриптоПро?
У нас такая проблема-есть два ПК, на обоих КриптоПро, отчеты через СБИС, т.е. вроде бы нет препятствий для работы с ЭЦП в ЛК, но не тут-то было. Плагин устанавливали несколько раз, разные браузеры пробовали, но не получается никак. Что ему не хватает для нормальной работы?
Поделиться с друзьями
Я верю в честность президента,
И в неподкупность постовых,в заботу банка о клиентах,
В кикимор верю, в домовых.
23.01.2023, 10:24 #2
Клерк Регистрация 28.04.2007 Сообщений 7,211
весь прошлый год заходила через эксплорер, в этом году при попытке зайти сразу вышло окошко заходить через Хром.
а вообще, каждый раз какая-то свистопляска с входом.
вхожу от ИП, от ООО никак не решусь этот ЛК создать.
23.01.2023, 10:25 #3
бухгалтер 
Регистрация 07.11.2007 Адрес увы. не Питер Сообщений 37,717
Fraxine, да, зависит от браузера. Мне подошёл Яндекс. Проходит все проверки, но сертификаты подписей предлагает только те, что на компе, т.е. не видит ЭЦП на рутокене. А ЭЦП на нём не экспортируется (запрет). В инете предлагаются способы копирования сертификата с неэкспортируемого Рутокена, но лень проверять, да и есть риск нарваться на вирус. Поэтому пока не пользуюсь ЛК ЮЛ налоговиков и обхожусь СБИСом. Жду откликов рисковых людей, которые не побоятся отработать непонятную утилиту tokens.exe на своём компе )
23.01.2023, 17:10 #4
Клерк Регистрация 19.07.2007 Адрес 33 регион Сообщений 7,009
Генук, спасибо. Да, если ЭЦП с токенов не видит то, действительно, беда. СБИСом обходится уполномочке не всегда возможно.
А, кстати, у меня ведь тоже яндекс-но не проходит проверку на нем
Я верю в честность президента,
И в неподкупность постовых,в заботу банка о клиентах,
В кикимор верю, в домовых.
23.01.2023, 17:15 #5
бухгалтер Регистрация 07.11.2007 Адрес увы. не Питер Сообщений 37,717
Сообщение от Fraxine 
яндекс-но не проходит проверку на нем
Именно проверку или всё же после зелёных крыжиков именно ЭЦП не находит?
23.01.2023, 17:22 #6
Клерк Регистрация 19.07.2007 Адрес 33 регион Сообщений 7,009
До конца проверки не доходит точно, а вот на чем останавливается уже не помню.
Вообще, раньше и без ЛК жили, но вот сегодня увидели, что какая-та пеневка висит и надпись (издевательская, ага) мол, хотите узнать за что пени-отправьте заявление из ЛК, подписанное ЭЦП. Т.е. было бы, конечно, удобно, если бы этот функционал заработал напрямую между НП и ФНС без участия всяких сбис и т.п. Но это как с госуслугами-на ПК, где моя подпись в реестре, я не могу по ЭП войти в госуслуги, только по логину/паролю. Вполне вероятно, что это можно решить, но почему заморочки-то такие. Риторический вопрос, конечно.
Я верю в честность президента,
И в неподкупность постовых,в заботу банка о клиентах,
В кикимор верю, в домовых.