Сначала проверьте сертификат и закрытый ключ в КриптоПро отдельно от браузера. Затем проверьте Browser plug-in и только после этого конкретный портал. Так видно, на каком уровне ломается подпись.
Что проверить в первую очередь
- Убедиться, что сертификат действителен и связан с закрытым ключом
- Проверить установлен ли актуальный КриптоПро ЭЦП Browser plug-in
- Уточнить поддерживаемый браузер и необходимость расширения
- Перезапустить браузер после установки компонента и повторить тест на портале
Сначала подтвердите работу криптографии вне сайта
Если КриптоПро CSP видит контейнер и сертификат с закрытым ключом, базовый уровень готов. Если нет — браузерный плагин не сможет исправить проблему носителя.
Такой порядок не даёт смешать неисправность токена, просроченный сертификат и несовместимость конкретного сайта.
Browser plug-in и расширение — не одно и то же
КриптоПро ЭЦП Browser plug-in устанавливает компонент для создания и проверки подписи на веб-страницах. В некоторых браузерах дополнительно требуется расширение, в других производитель заявляет работу без отдельной настройки.
Используйте текущую инструкцию КриптоПро и требования портала, потому что поддержка браузеров меняется быстрее, чем сам сертификат.
Проверьте, какой сертификат выбирает сайт
Если на ПК несколько ЭЦП, портал может показывать не тот сертификат или отфильтровывать его по назначению, сроку и владельцу. Сравните реквизиты перед подписанием.
Не удаляйте «лишние» сертификаты без понимания, каким сервисам они нужны. Лучше выяснить правила выбора на конкретном портале.
Корпоративные политики браузера тоже влияют
На рабочем ПК установка расширений может управляться администратором. Если плагин установлен, но интеграция блокируется политикой, локальная переустановка пользователя не решит проблему.
Проверьте режим браузера, разрешённые расширения и сообщения самого портала. Для старых систем могут существовать отдельные требования совместимости.
Тестируйте реальную операцию подписи
Недостаточно увидеть сертификат в списке. Выполните тестовую авторизацию или подпишите безопасный документ на нужном сервисе и убедитесь, что результат проверяется.
При ошибке сохраните точный код, браузер, версию CSP/плагина и этап, на котором она возникает. Эти сведения намного полезнее скриншота пустого окна.
Официальные материалы
Для системных инструментов, учётных записей, браузеров, сетей, накопителей и аппаратной диагностики сверяйтесь с актуальной документацией разработчика, производителя устройства или профильного стандарта.
Частые вопросы
Почему сертификат виден в КриптоПро, но не на сайте?
Портал может требовать Browser plug-in, поддерживаемый браузер, определённое назначение сертификата или дополнительное расширение.
Нужно ли ставить расширение во все браузеры?
Нет. Следуйте актуальной таблице поддержки КриптоПро и требованиям конкретного портала. Набор компонентов зависит от браузера.
Можно ли дать мастеру PIN от токена?
Не нужно. Пользователь должен самостоятельно вводить PIN и контролировать операции подписи; специалисту достаточно настроить программную среду.