При входе в Трумарк, подписании заказа или отчёта на экране появляется окно КриптоПро «Подтверждение доступа»: «Этот веб-сайт пытается выполнить операцию с ключами или сертификатами от имени пользователя… Разрешить эту операцию?». Окно безопасное, но мешает: за день работы его приходится закрывать десятки раз. Убирается оно один раз — добавлением сайтов в список доверенных.
Почему появляется это окно #
КриптоПро ЭЦП Browser plug-in не даёт сайтам работать с вашей подписью молча: для каждого сайта, которого нет в списке доверенных, он спрашивает разрешение при открытии хранилища сертификатов и при создании подписи. Кабинет Трумарка обращается к подписи часто — при входе, при подписании документов и когда сам продлевает авторизацию в ГИС МТ и СУЗ, — поэтому окно появляется снова и снова. В самом окне указан адрес сайта, который запросил операцию.
Как убрать окно для Трумарка и Честного ЗНАКа #
- Нажмите на значок расширения КриптоПро в панели браузера и выберите «Настройка доверенных сайтов». Та же страница открывается через «Пуск» → «КРИПТО-ПРО» → «Настройки ЭЦП Browser Plug-in».
- В поле «Добавить новый» введите
https://*.truemark.ruи нажмите «+». Затем так же добавьтеhttps://*.crpt.ru. - Нажмите «Сохранить» и дождитесь сообщения «Список доверенных узлов успешно сохранен».
Подробный разбор каждого экрана — в инструкции «Шаг 4. Настройка КриптоПро для входа: доверенные сайты truemark.ru и crpt.ru».
Если окно всё равно появляется #
- В окне другой адрес. Окно показывает сайт, который запросил подпись. Если это не truemark.ru и не crpt.ru, решите, доверяете ли вы этому сайту, и при необходимости добавьте его отдельно.
- Адрес добавлен без
https://или без звёздочки. Кабинет работает на lk.truemark.ru, поэтому нужна маскаhttps://*.truemark.ru. Исправьте запись и снова нажмите «Сохранить». - Нажали «Нет». КриптоПро отменяет операцию: вход не выполняется, документ остаётся неподписанным, сообщения об ошибке не будет. Повторите действие и нажмите «Да».
Частые вопросы #
Безопасно ли нажимать «Да» в этом окне?
Для сайтов Трумарка и Честного ЗНАКа — да: так и выполняются вход и подписание. Нажимать «Да» для незнакомого сайта не стоит — вы разрешаете ему создать подпись от вашего имени.
Можно ли отключить окно сразу для всех сайтов?
Плагин работает только со списком конкретных адресов. Это правильно: подпись должна создаваться без подтверждения только для сайтов, которым вы доверяете.
Окно появляется, даже когда я ничего не нажимаю. Почему?
Кабинет Трумарка сам продлевает авторизацию в ГИС МТ и СУЗ — примерно за полчаса до окончания срока он подписывает новый запрос вашим сертификатом. Пока сайт не в доверенных, каждое продление вызывает окно.
