Настройка подписания ЭЦП в браузере при помощи плагина "КриптоПро"

1. На компьютере пользователя должно быть установлено приложение "КриптоПро CSP"
   
   
   
2. Скачать по ссылке "КриптоПро ЭЦП Browser plug-in"
   
   
3. Установить плагин, запустив файл "cadesplugin.exe".
   В браузере должна появиться иконка плагина (снимки экрана сделаны на примере браузера Google Chrome).
   
   
   
4. Необходимо добавить адрес портала VitroMP в список доверенных в настройках плагина, иначе плагин будет запрашивать разрешение, при каждом обращении к хранилищу сертификатов.
   
   
   
   
   
5. Можно проверить работу плагина и что все установилось корректно
   
   
   Страница проверки должна выглядеть примерно так:
   
   
   В окне отображаются сертификаты, установленные в хранилище личных сертификатов пользователя на компьютере. На этом установка и настройка плагина завершена, в дальнейшем, прямой работы с этим плагином не потребуется.

Настройки на портале Vitro MP.

1. ЭЦП подписывается хэш файла, а не сам файл, с помощью хэш-функции ГОСТ Р 34.11-2012.
   
   
2. Для того, чтобы включить подписание через плагин КриптоПро, в списке "Конфигурация" должен быть включен флаг в ключе "App.Item.Sign.Web". Если плагин КриптоПро установлен и включен указанный флаг, то подписание из задач согласования выполняется через плагин и "КриптоПро CSP", в противном случае, будет попытка подписания через клиент через вызов из задачи urn-ссылки клиента Vitro.
   
   
3. В списке "Конфигурация" также должен быть установлен Url-адрес сервиса для получения штампа времени (ключ "App.Item.Sign.Timestamp.Url"). Штамп времени будет добавлен к подписи.
   
   
   
   Для примера один из тестовых адресов КриптоПро: "http://testca.cryptopro.ru/tsp/tsp.srf". 
   
   
4. Для подписания документов из задачи в правиле автоматизации этапа процесса должен быть выставлен флаг "Подписание ЭЦП."
   
   
   
   
5. При закрытии задачи будет предложено выбрать сертификат для подписания.