Браузер Chromium-Gost для ЭЦП: что решает и чего не заменяет

Большинство проблем с подписью в браузере возникает из-за плагина и расширения: они не установились, отключились после обновления или их вообще невозможно поставить штатным способом. Chromium-Gost снимает почти весь этот класс проблем — нужные компоненты для работы с ЭЦП в нём уже внутри, включая расширение для Госуслуг.

Почему в обычном Chrome с расширением стало сложно

Два события 2025 года изменили ситуацию для всех, кто настраивает подпись:

• Январь 2025. Chrome 132 прекратил поддержку расширений на Manifest V2. Расширение КриптоПро для CAdES перестало работать у части пользователей — на его странице появилось сообщение, что оно больше не соответствует рекомендациям.
• Февраль 2025. Расширение КриптоПро ЭЦП Browser Plug-in было удалено из Chrome Web Store. Установить его в Chrome обычным способом — из магазина — стало нельзя.

Отсюда и массовые обращения вида «портал не видит подпись» на новых компьютерах: КриптоПро установлен, сертификат на месте, а браузеру нечем обратиться к подписи.

Что такое Chromium-Gost

Это браузер на основе Chromium с поддержкой российских криптографических алгоритмов ГОСТ при установке защищённых соединений. Внешне и по управлению — обычный Chrome.

Главное отличие: обычный Chromium использует библиотеку BoringSSL, которая ГОСТ не поддерживает. Chromium-Gost умеет переключаться на интерфейс msspi и работать с ГОСТ через установленный в системе криптопровайдер. Для пользователя это происходит незаметно.

Какие проблемы это решает сразу

• Сайт не открывается или показывает ошибку сертификата — ГОСТ-соединение поддерживается нативно
• Расширение не устанавливается из Chrome Web Store — оно уже в браузере
• Расширение отключилось после обновления браузера — нечего отключать отдельно
• Портал требует госплагин для Госуслуг — расширение для него тоже на месте
• В одном браузере подпись видна, в другом нет — работаем в одном рабочем браузере

По моей практике это самый быстрый способ привести рабочее место в порядок: вместо разбора, какое расширение где отключилось, ставится один браузер, в котором всё уже собрано.

Чего браузер не заменяет

Это важно понимать, иначе будет ощущение, что «установил, а не работает».

• КриптоПро CSP всё равно нужен. Браузер не содержит криптопровайдера и работает через тот, что установлен в системе. Без КриптоПро ГОСТ работать не будет.
• Драйверы носителя нужны отдельно. Рутокен или JaCarta браузер не увидит без драйвера от производителя.
• Госплагин для Госуслуг ставится и как программа в системе. Расширение в браузере — только часть, системный компонент устанавливается отдельно.
• Сертификат должен быть установлен из контейнера. Если связь с закрытым ключом потеряна, браузер здесь не поможет.

Про лицензию КриптоПро

Для работы защищённых ГОСТ-соединений покупка лицензии КриптoПро CSP не требуется — это указано на странице браузера у КриптоПро. Лицензия нужна для полноценной работы с подписями: КриптоПро CSP имеет 90-дневный ознакомительный период со всеми функциями, после чего требует серийный номер.

То есть если задача — только заходить на порталы, дополнительных расходов нет. Если подписывать документы, лицензия понадобится. Часто она уже встроена в сам сертификат, выданный удостоверяющим центром.

Порядок установки

• Шаг 1. Установить КриптоПро CSP — он нужен как криптопровайдер
• Шаг 2. Установить драйвер носителя, если подпись на токене
• Шаг 3. Скачать и установить Chromium-Gost со страницы проекта
• Шаг 4. Установить сертификат из контейнера через КриптоПро
• Шаг 5. Проверить, что расширение для CAdES в браузере включено
• Шаг 6. Зайти на нужный портал и проверить работу подписи

Пятый шаг пропускать не стоит: расширение в браузере есть, но выключенное расширение работать не будет. Проверяется на странице расширений браузера.

Как проверить, что всё работает

Быстрее всего — открыть в этом браузере демостраницу КриптоПро для проверки создания подписи CAdES-BES. Она показывает состояние расширения, плагина и список ваших сертификатов. В Chromium-Gost первые два пункта обычно проходят сразу, потому что компоненты встроены.

Если в обычном Chrome та же страница пишет «Расширение не загружено», а в Chromium-Gost проверка проходит — причина была именно в браузере.

Отдельно можно проверить ГОСТ-соединение: у КриптоПро есть тестовый сервис для разработчиков, работающий по ГОСТ-алгоритмам. Если страница открывается без ошибки сертификата, а в свойствах соединения виден ГОСТ-сертификат — браузер настроен верно.

Если вместо этого показывается обычный сертификат или соединение помечено как незащищённое, обычно помогает переустановка криптопровайдера универсальным установщиком КриптоПро CSP: он ставит и корневые сертификаты, которых может не хватать.

Когда этого недостаточно

Chromium-Gost закрывает проблемы браузера и защищённых соединений. Он не поможет, если:

• истёк срок действия сертификата
• носитель не определяется системой
• сертификат установлен без привязки к закрытому ключу
• портал требует конкретную версию КриптоПро или отдельное ПО

Общий порядок диагностики в этих случаях — в статье ЭЦП не работает: что проверить самостоятельно. Список всех нужных программ с официальными ссылками собран на странице загрузки.