Какой браузер нужен для Честного ЗНАКа и как настроить плагин КриптоПро

Браузер для Честного ЗНАКа - вопрос, который ещё пару лет назад никого не волновал. Ставили Chrome, ставили плагин, работали. Сегодня всё сложнее: расширение КриптоПро удалено из Chrome Web Store, а система маркировки предъявляет к рабочему месту жёсткие требования. Пропустил один элемент - авторизация не проходит.

Разберём по порядку: какой браузер выбрать в 2026 году, что именно нужно установить, как настроить надёжные узлы и почему «у коллеги работает, а у меня нет».

Короткий ответ: Яндекс.Браузер

Причина удаления - переход Chrome на новый стандарт расширений (manifest v3). Не все системы успели адаптироваться, и часть сервисов с новой версией расширения работает некорректно.

Сравнение браузеров

Что нужно установить: три обязательных компонента

Люди путают эти вещи и потому не могут понять, чего не хватает. Разложим по полочкам.

Все три компонента нужны одновременно. Установили плагин, но не включили расширение? Не заработает. Включили расширение, но не установили криптопровайдер? Тоже не заработает.

Версия КриптоПро CSP: 5.0, а не 4.0

Если вход перестал работать после Нового года, а вы «ничего не меняли» - начните с проверки версии криптопровайдера. Это самая частая причина внезапной потери доступа.

КриптоПро или ViPNet: не смешивать

Правило простое: используйте тот криптопровайдер, с помощью которого был выпущен ваш сертификат. Сертификат на базе КриптоПро → нужен КриптоПро CSP. Сертификат на базе ViPNet → нужен ViPNet CSP (версия 4.2 или выше). Честный ЗНАК поддерживает оба варианта, но смешивать их нельзя.

Классическая ошибка: у человека сертификат от ViPNet, а он ставит КриптоПро - и удивляется, почему система не видит подпись.

Пошаговая установка

Установка расширения по браузерам

Надёжные узлы: шаг, который все пропускают

Плагин установлен, расширение включено, а система всё равно не видит подпись. В девяти случаях из десяти причина здесь: сайт Честного ЗНАКа не добавлен в список доверенных узлов плагина.

После добавления обязательно перезапустите браузер - без этого настройки не применятся.

Совет: добавьте сразу все адреса, с которыми работаете, - личный кабинет ГИС МТ, сайт оператора ЭДО, портал ФНС. Один раз настроить и забыть проще, чем возвращаться к этому при каждой новой задаче.

Диагностика: проверить, что всё работает

Не гадайте - проверьте. У КриптоПро есть страница проверки плагина, которая показывает статус каждого компонента цветными индикаторами. Если что-то не установлено или не включено - вы увидите это сразу.

Если диагностика зелёная, а Честный ЗНАК всё равно не пускает - проблема не в криптографии. Смотрите в сторону IP-адреса (белый список), доступности самой системы или срока действия УКЭП.

Частые ошибки и как их решать

Плагин не видит сертификат

«Требуется ввести лицензию КриптоПро»

Всплывает при подписании договора на товарную группу. Лицензия КриптоПро CSP платная (первые 90 дней - пробный период). Если пробный период истёк, придётся приобрести лицензию - без действующей лицензии подписать документ не получится.

Сменили компьютер - вход перестал работать

Логично: криптопровайдер, плагин, расширение, корневой сертификат и надёжные узлы - всё это настраивается на каждой машине отдельно. Переустановка ОС или переход на новый ноутбук означает полную настройку заново.

Работало, а после обновления браузера сломалось

Особенно актуально для Chrome. Обновление может отключить или удалить вручную установленное расширение. Это ровно та причина, по которой Chrome для работы с ЭЦП сейчас не рекомендуется - переходите на Яндекс.Браузер.

Не выстраивается цепочка доверия

Признак того, что корневой сертификат УЦ установлен не в то хранилище. Он должен лежать в «Промежуточные центры сертификации». Файл .cer можно получить в техподдержке вашего удостоверяющего центра или на его сайте.

А можно с телефона?

Формально да: для iOS и Android существует приложение «Инструменты КриптоПро», позволяющее работать с электронной подписью. Есть и мобильное приложение «Честный ЗНАК.Бизнес».

Но для полноценной работы с системой маркировки рекомендуется компьютер: мобильная версия личного кабинета имеет ограниченный функционал. Заказать коды, подать документы, разобраться с ошибкой - всё это удобнее и надёжнее делать с десктопа.

Частые вопросы

Какой браузер лучше для Честного ЗНАКа?

Яндекс.Браузер - расширение КриптоПро доступно из магазина, есть корпоративная сборка с поддержкой ГОСТ TLS. Chromium-Gost - хорошая альтернатива. Chrome не рекомендуется: расширение удалено из его магазина.

Почему расширение КриптоПро пропало из Chrome?

Из-за перехода Chrome на новый стандарт расширений (manifest v3). Расширение удалено из Chrome Web Store, установить его теперь можно только вручную - через режим разработчика и файл .crx.

Чем КриптоПро CSP отличается от КриптоПро ЭЦП Browser plug-in?

CSP - криптопровайдер, программа на компьютере, которая выполняет криптографические операции. Plug-in - мост между браузером и криптопровайдером, позволяющий использовать подпись на веб-страницах. Нужны оба, плюс расширение в самом браузере.

Какая версия КриптоПро CSP нужна?

5.0. Поддержка версии 4.0 прекращена с 1 января 2025 года. Рекомендуется 5.0.12600 или выше - в новых сборках плагин уже включён в дистрибутив, устанавливать отдельно не нужно.

У меня сертификат от ViPNet. Ставить КриптоПро?

Нет. Используйте тот криптопровайдер, на базе которого выпущен ваш сертификат: ViPNet CSP (версия 4.2 и выше). Честный ЗНАК поддерживает оба варианта, но смешивать их нельзя.

Установил всё, но система не видит подпись

Скорее всего, не настроены надёжные узлы: сайт Честного ЗНАКа не добавлен в список доверенных сайтов плагина. Добавьте его через настройки плагина или расширения и перезапустите браузер.

Плагин конфликтует с антивирусом. Что делать?

Временно отключите антивирус и блокировщики и проверьте вход. Если заработало - добавьте сайт и плагин в исключения. Блокировщики рекламы и другие расширения браузера тоже могут конфликтовать.

Как проверить, что плагин работает?

Откройте страницу проверки плагина на сайте КриптоПро - она покажет статус компонентов цветными индикаторами. Если всё зелёное, а вход в ЛК не проходит, проблема не в криптографии.

Нужна ли платная лицензия КриптоПро?

Да, КриптоПро CSP - платный продукт. Есть пробный период 90 дней. По его истечении без лицензии подписать документы в системе маркировки не получится.

Работаю на Linux. Возможно ли?

Да, для Linux доступны пакеты cprocsp-pki-cades и cprocsp-pki-plugin. Но настройка требует дополнительного внимания и опыта - инструкций и поддержки заметно меньше, чем для Windows.

Настроил на одном компьютере. Нужно ли настраивать на втором?

Да. Криптопровайдер, плагин, расширение, корневой сертификат и надёжные узлы настраиваются на каждой машине отдельно. Настройки не переносятся автоматически.

Можно ли работать в Честном ЗНАКе с телефона?

Частично. Есть приложение «Инструменты КриптоПро» для iOS и Android и приложение «Честный ЗНАК.Бизнес». Но функционал мобильной версии ограничен - для полноценной работы нужен компьютер.

Главное правило: сначала диагностика, потом установка заново

Типичный сценарий: что-то не работает → человек начинает переустанавливать всё подряд → ломает то, что работало. Порядок должен быть обратный.

Откройте страницу проверки плагина и посмотрите, какой компонент отсутствует. Проверьте надёжные узлы. Проверьте версию криптопровайдера. Проверьте срок УКЭП. В 90% случаев причина находится за пять минут - и переустанавливать ничего не нужно.

И один практический совет на будущее: перейдите на Яндекс.Браузер. С Chrome вы будете возвращаться к этой проблеме после каждого обновления.

---