КриптоПро ЭЦП Browser plug-in — это обязательный компонент для работы с электронной подписью на порталах Госуслуг, ФНС, ЕИС, ГИС ЖКХ и электронных торговых площадках. С 2025 года Google Chrome полностью отключил поддержку плагинов, и теперь единственными официально рекомендованными браузерами для работы с КЭП остаются Яндекс.Браузер и Chromium-Gost . В этой инструкции — пошаговая настройка для Windows, macOS и Linux с учётом последних изменений и типовых ошибок.
1. Что такое КриптоПро ЭЦП Browser plug-in и зачем он нужен
КриптоПро ЭЦП Browser plug-in — это программный модуль, который позволяет браузеру взаимодействовать с криптопровайдером (КриптоПро CSP) и USB-токеном (Рутокен, JaCarta) .
Без него невозможно:
-
авторизоваться на Госуслугах по электронной подписи;
-
подписывать отчёты в ФНС;
-
работать в ЕИС и на электронных площадках;
-
отправлять документы через системы ЭДО.
Важнейшее изменение 2025–2026 гг.:
Google удалил расширение КриптоПро из Chrome Web Store, и в обычном Chrome плагин больше не работает . ФНС официально рекомендует использовать Яндекс.Браузер .
2. Этап 1. Установка базового плагина (cadesplugin.exe)
Это обязательный шаг. Без установленного плагина расширение в браузере бесполезно.
🔹 Для Windows
-
Скачайте установочный файл с официального сайта КриптоПро:
https://www.cryptopro.ru/products/cades/plugin/get_2_0 . -
Запустите скачанный файл cadesplugin.exe от имени Администратора.
-
Если появится запрос контроля учётных записей — нажмите «Да».
-
В окне установщика нажмите «Далее» → «Установить».
-
Дождитесь сообщения «Установка завершена» → «ОК».
-
Перезагрузите компьютер .
Важно: Начиная с версии КриптоПро CSP 5.0.12600 плагин уже входит в состав криптопровайдера, и отдельная установка не требуется .
🔹 Для macOS
-
Скачайте дистрибутив по той же ссылке (сайт автоматически определит ОС).
-
Установите стандартным способом.
-
Обязательно: после установки выполните настройку, описанную в разделе 6 .
🔹 Для Linux
-
Скачайте архив с пакетами для вашего дистрибутива.
-
Установите пакеты
cprocsp-pki-cadesиcprocsp-pki-plugin. -
Для rpm-дистрибутивов может потребоваться флаг
--nodeps. -
Важно: избегайте версий Chromium из Snap Store и Flatpak — там не работает Native Messaging .
3. Этап 2. Установка расширения в Яндекс.Браузер
Для Яндекс.Браузера расширение нужно устанавливать ТОЛЬКО из магазина Opera.
Расширение из Chrome Web Store больше официально не поддерживается и может не работать .
🔹 Пошаговая инструкция:
-
Откройте Яндекс.Браузер. Скачать актуальную версию можно по партнерской ссылке.
-
Нажмите меню (три горизонтальные полоски в правом верхнем углу) → «Дополнения» .
-
Внизу страницы нажмите «Каталог расширений для Яндекс.Браузера».
-
В открывшемся магазине Opera в поиске введите «CryptoPro».
-
Найдите расширение «CryptoPro Extension for CAdES Browser Plug-in».
-
Нажмите «Установить» → подтвердите действие.
-
Обязательно: убедитесь, что переключатель расширения включён (синий/зелёный) .
Прямая ссылка на расширение:
https://addons.opera.com/ru/extensions/details/cryptopro-extension-for-cades-browser-plug-in/ .
🔹 Критическое предупреждение
В Яндекс.Браузере должно быть включено только одно расширение КриптоПро — именно CryptoPro Extension for CAdES Browser Plug-in.
Все другие расширения с похожими названиями (CryptoPro Extension for CAdES ..., Extension for CAdES ... и т.п.) нужно отключить или удалить. Их одновременное наличие приводит к конфликту .
4. Критически важная настройка: доверенные сайты
Даже если плагин и расширение установлены, они могут не работать на конкретном портале. Причина: сайт не добавлен в доверенные узлы.
Это самая частая ошибка после обновлений .
🔹 Как добавить сайт в доверенные:
-
В Яндекс.Браузере нажмите на значок расширения КриптоПро в правом верхнем углу (рядом с адресной строкой).
-
В выпадающем меню выберите «Настройка доверенных сайтов» .
-
В открывшемся окне в поле «Добавить новый» введите адрес сайта.
-
Нажмите кнопку «+».
-
Повторите для всех необходимых ресурсов:
-
https://lkfl2.nalog.ru -
https://lk.nalog.ru -
https://esia.gosuslugi.ru -
https://zakupki.gov.ru -
https://*.astral.ru(если работаете с Астрал) .
-
-
После добавления всех адресов нажмите «Сохранить».
-
Перезапустите браузер .
5. Проверка работоспособности
После установки обязательно выполните тест.
🔹 Официальная демо-страница КриптоПро:
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html .
-
Перейдите по ссылке.
-
Нажмите кнопку «Проверить плагин».
-
Если всё работает корректно, вы увидите:
-
зелёные индикаторы;
-
информацию о версии плагина;
-
доступные криптопровайдеры .
-
Эталонный результат: все индикаторы зелёные, нет сообщений «Плагин не установлен» или «Расширение не загружено».
6. Особенности для macOS (решение проблемы с песочницей)
На macOS пользователи часто сталкиваются с ситуацией, когда плагин установлен, расширение включено, но сайты (особенно nalog.ru) не видят ЭЦП .
🔹 Причина:
Ужесточение политик безопасности в последних версиях Яндекс.Браузера для macOS.
🔹 Решение (проверено):
-
Полностью закройте Яндекс.Браузер.
-
Откройте Терминал (Terminal).
-
Введите команду:
/Applications/Yandex.app/Contents/MacOS/Yandex --no-sandbox
-
Браузер запустится с отключённой песочницей.
-
Выполните проверку на демо-странице.
Важно: Этот способ — временный. Для постоянной работы рекомендуется использовать «Яндекс.Браузер для организаций» (корпоративная версия) или Chromium-Gost .
7. Особенности для Linux
-
Установите КриптоПро CSP 5.0 R3 и выше.
-
Установите плагин из пакетов
cprocsp-pki-cadesиcprocsp-pki-plugin. -
Критически важно: Не используйте Chromium из Snap Store или Flatpak — в них сломан механизм Native Messaging. Установите Яндекс.Браузер напрямую через
.deb/.rpmпакет . -
Расширение устанавливайте только из каталога Opera (см. раздел 3).
8. Типичные ошибки и их решение (таблица)
| Ошибка / Симптом | Вероятная причина | Решение |
|---|---|---|
| «Плагин не установлен» на тестовой странице | Не установлен базовый плагин cadesplugin.exe |
Скачать и установить с официального сайта, перезагрузить ПК |
| «Расширение не загружено» | Установлено расширение из Chrome Web Store, а не из Opera | Удалить текущее расширение, установить из магазина Opera |
| Конфликт расширений | Включено несколько расширений КриптоПро | Оставить только CryptoPro Extension for CAdES Browser Plug-in, остальные отключить/удалить |
| Не работает на конкретном сайте (Астрал, ФНС) | Сайт не добавлен в доверенные узлы | Нажать на иконку расширения → «Настройка доверенных сайтов» → добавить адрес → сохранить → перезапустить браузер |
| macOS: плагин есть, но nalog.ru его не видит | Песочница браузера блокирует доступ | Запуск с флагом --no-sandbox или переход на корпоративную версию |
| Linux: плагин не определяется | Chromium из Snap/Flatpak | Удалить Snap-версию, установить Яндекс.Браузер через системный пакетный менеджер |
| После обновления браузера перестало работать | Сбросились настройки доверенных узлов | Повторить настройку доверенных сайтов (раздел 4) |
9. Часто задаваемые вопросы
Вопрос: Где скачать Яндекс.Браузер для гарантированной работы с КриптоПро?
Ответ: Используйте партнерскую ссылку — это актуальная версия, совместимая со всеми госпорталами.
Вопрос: Нужно ли платить за КриптоПро ЭЦП Browser plug-in?
Ответ: Нет, плагин бесплатный. Платным является только криптопровайдер КриптоПро CSP .
Вопрос: У меня КриптоПро CSP 4.0. Подойдёт?
Ответ: Да, плагин работает с КриптоПро CSP версии 4.0 и выше. Но рекомендуется версия 5.0 — в неё плагин уже встроен .
Вопрос: Работает ли плагин в обычном Google Chrome?
Ответ: Нет. С 2025 года Google отключил поддержку плагинов. Используйте Яндекс.Браузер или Chromium-Gost .
Вопрос: В каталоге Opera расширение не находится. Что делать?
Ответ: Перейдите по прямой ссылке: https://addons.opera.com/ru/extensions/details/cryptopro-extension-for-cades-browser-plug-in/. Если не открывается — используйте VPN или зеркало.
Вопрос: После установки всего необходимого ФНС пишет «Ошибка криптопровайдера».
Ответ: Проверьте, установлен ли личный сертификат в хранилище. Зайдите в «Панель управления КриптоПро» → «Сервис» → «Просмотреть сертификаты в контейнере».
10. Заключение
Краткий итог по настройке КриптоПро ЭЦП Browser plug-in в Яндекс.Браузере:
✅ Обязательная последовательность (не переставлять шаги):
-
Установить КриптоПро CSP (нужна лицензия).
-
Установить базовый плагин
cadesplugin.exe(бесплатно, с официального сайта). -
Установить расширение в Яндекс.Браузер ТОЛЬКО из магазина Opera.
-
Удалить/отключить все другие расширения КриптоПро.
-
Добавить рабочие сайты в доверенные узлы через иконку расширения.
-
Перезапустить браузер и проверить на демо-странице.
❌ Чего делать НЕЛЬЗЯ:
-
Устанавливать расширение из Chrome Web Store (не работает).
-
Оставлять включёнными два расширения КриптоПро одновременно.
-
Использовать Chromium из Snap/Flatpak в Linux.
-
Надеяться, что после обновления браузера настройки сохранятся (доверенные сайты нужно проверять).
Главная рекомендация ФНС и всех официальных ведомств на 2026 год:
Для гарантированной работы с электронной подписью используйте Яндекс.Браузер . Это единственный массовый браузер, который продолжает полноценно поддерживать российские криптоалгоритмы и плагин КриптоПро без «танцев с бубном».
Сохраните эту инструкцию — после крупных обновлений браузера настройки доверенных сайтов часто сбрасываются, и её придётся повторить.
