Контур.Плагин: настройка и вход по сертификату

Контур.Плагин ставится вместе с сервисами Контура — например, с Экстерном. Если он уже стоит, всё нужное для входа у вас есть: остаётся вставить токен и нажать «Войти».

Сертификаты Контур.Плагин читает с самого носителя — список при входе собирается из того, что записано на токене.

1. 1Установите Контур.ПлагинОбычная программа с сайта Контура. Криптография выполняется вне браузера, поэтому одним расширением обойтись нельзя.
2. 2Поставьте «Контур.Расширение»Так расширение называется в магазине браузера. Без него страница плагин не увидит.
3. 3Обновите страницуРасширение подключается к странице при загрузке, поэтому уже открытую вкладку нужно перезагрузить.
4. 4Вставьте токен и войдитеНажмите «Войти по сертификату» и выберите сертификат из списка.

• Портал установки КонтураКонтур.Плагин и расширение браузера
• «Контур.Расширение» для Chromeто же расширение подходит Edge и Яндекс.Браузеру
• Установка Контур.Плагинаинструкция Контура по шагам
• Настройка рабочего места на macOS

Установщик Контура предлагает поставить заодно КриптоПро — не соглашайтесь. Он ставит свою сборку поверх вашей, и она бывает старее той, что уже стоит.

Прецеденты были: после такой установки КриптоПро оказывался старее, чем стоял до неё, вместе с ним откатывался и плагин браузера — и вход по сертификату переставал работать вовсе. Страница просто не дожидалась ответа от средства подписи.

Заодно ставится «Контур.Автообновления» — служба, которая просыпается раз в час и возвращает версию Контура. Поставить свежий КриптоПро и не убрать её — значит получить откат к следующему часу.

КриптоПро ставьте только с сайта самого КриптоПро, а установщику Контура оставьте его плагин.

1. 1Посмотрите, что стоитВ macOS версии показывает pkgutil — команды ниже. Плагин ниже 2.0.15400 в Chrome не заработает.
2. 2Уберите автообновления КонтураИначе они вернут прежнюю сборку в течение часа. В macOS это служба ru.kontur.updater, в Windows — программа «Контур.Автообновления» в списке установленных.
3. 3Поставьте актуальный КриптоПро CSPС сайта КриптоПро, поверх имеющегося. Сверьте номер сборки: тот же дистрибутив, что стоял, ничего не починит. Плагин идёт в том же пакете, отдельно его качать не нужно.
4. 4Перезапустите браузер полностьюНе вкладку: расширение поднимает нативную часть при запуске браузера.

# что установлено (macOS)
pkgutil --pkg-info ru.cryptopro.CPRObase              # КриптоПро CSP
pkgutil --pkg-info com.cryptopro.cprocsp-pki.cades    # плагин браузера

# убрать автообновления Контура (macOS, нужен пароль администратора)
sudo launchctl bootout system/ru.kontur.updater
sudo rm -f /Library/LaunchDaemons/ru.kontur.updater.plist
sudo rm -rf /opt/kontur.updater.app
sudo pkgutil --forget kontur.updater

Ставьте всё заново и самое свежее: КриптоПро — с сайта КриптоПро, Контур.Плагин — с сайта Контура, отказавшись от предложенного там КриптоПро.

ПИН спрашивает сам Контур.Плагин своим окном — сайт его не видит и не запоминает. Запрос появляется, когда дело доходит до подписи: список сертификатов читается без ПИНа.