Ncalayer как установить на телефон

Как пользоваться

А теперь давайте переходить ближе к делу и разбираться, как бесплатно скачать, установить и запустить NCALayer.EXE.

Загрузка и установка

Сначала нужно загрузить последнюю русскую версию программы с официального сайта, а потом установить ее. Реализовать это можно примерно следующим образом:

Воспользовавшись кнопкой, которая прикреплена в самом конце этой же статьи, мы загружаем архив с приложением.
Далее распаковываем исполняемый файл и делаем на нем двойной левый клик.

Руководствуясь подсказками пошагового мастера, производим инсталляцию приложения.

Инструкция по работе

А теперь, когда программа установлена, мы можем переходить к работе с ней. Общий алгоритм использования NCALayer можно охарактеризовать примерно так:

Сначала нам нужно перейти к настройкам и выбрать «Управление модулями». Когда откроется новое окошко выбираем пункт «Установить модуль» или «Удалить модуль».
Если мы работаем в автономном режиме и доступа к интернету нет, выбираем соответствующий вариант.
Также нам потребуется установить прокси-сервер, воспользовавшись соответствующим пунктам меню программы.

Понятия и сокращения

НУЦ РК	Национальный удостоверяющий центр Республики Казахстан, обслуживающий участников «электронного правительства», государственных и негосударственных информационных систем
КУЦ РК	Корневой удостоверяющий центр Республики Казахстан, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи удостоверяющих центров
ЭЦП	Электронная цифровая подпись ‑ набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания
Регистрационное свидетельство (сертификат)	Документ на бумажном носителе или электронный документ, выдаваемый НУЦ РК для подтверждения соответствия электронной цифровой подписи требованиям, установленным нормативно-правовыми актами Республики Казахстан
Защищенный носитель	Устройство безопасного хранения информации, шифрование данных для которого выполняется непосредственно при записи информации на накопитель с использованием специализированного контроллера. Для доступа к информации пользователь должен указать персональный пароль.
ОС	Операционная система ‑ комплекс взаимосвязанных программ, предназначенных для управления ресурсами компьютера и организации взаимодействия с пользователем
ПК	Персональный компьютер
Веб-приложение	Клиент-серверное приложение, в котором клиент взаимодействует с сервером при помощи браузера, а за сервер отвечает — веб-сервер

Скачать NCALayer для Windows, Mac и Linux

И отдельно ссылки по операционным системам:

NCALayer для Windows — https://ncl.pki.gov.kz/images/NCALayer/NCALayerInstall_x64.exe
NCALayer для Mac OC — https://ncl.pki.gov.kz/images/NCALayer/NCALayer.dmg
NCALayer для Linux — http://www.pki.gov.kz/images/NCALayer/ncalayer.zip

NCALayer для Windows — https://cabinethelp.kz/downloads/NCALayer_Windows_x64.exe
NCALayer для Mac OC — https://cabinethelp.kz/downloads/NCALayer_MacOC.dmg
NCALayer для Linux — https://cabinethelp.kz/downloads/NCALayer_Linux.zip

Минимальные требования к компьютеру пользователя:Браузер: Internet Explorer 10+, Firefox 4+, Opera 10+, Google Chrome 4+, Safari 5+;Операционная система: Windows 7/8/10, Linux, OS X 10.

Плагин стабильно хорошо работает на Windows и Linux. Рекомендуем использовать именно эти операционные системы для работы с плагином и в целом с государственными порталами.

NCALayer Mac тоже работает, но после ряда манипуляций. Если будет интересно, можно отдельно потом инструкцию про это дописать.

Плагин NCALayer работает только под операционные системы Windows, Mac OC и Linux. Ни о какой какой работе NCALayer для телефона андроид или ios не может быть и речи.

Для работы с мобильных устройств есть специальное приложение eGovMobile, в котором Вы можете как выпустить само ЭЦП, так и пользоваться гос. услугами с подписанием через телефон.

Несмотря на многочисленные ответы на этот вопрос, к нам всё-равно продолжают поступать вопросы о том как скачать NCALayer для телефона андроид?

Ошибка Эта версия «%1» не совместима с версией Windows

Ошибка проявляется при первом запуске приложения NCALayer, сообщение об ошибке появляется и сразу же пропадает.

В логах системы ошибка не фиксируется, логи NCALayer при такой ошибке не создаются.

Проблема проявляется на 32х битных системах (не на всех).

Решение проблемы является не очень элегантным, но действенным.

Копируем папку установленного, рабочего экземпляра NCALayer (щелкните правой клавишей мыши по ярлыку NCALayer и выберите пункт Расположение файла) с любого компьютера и заменяем файлы в папке проблемного ПК.

Если у вас нет рабочего экземпляра NCALayer, скачайте с нашего хранилища — NCALayer (архив от 24.12.2018).

Замените файлы установленного NCALayer (…\AppData\Roaming\NCALayer) файлами из скачанного архива.

После чего запуск приложения должен быть успешным.

Разделы сайта: ЭЦП (получение, продление), Электронное Правительство РК

Модули NCALayer — егов кз, эсф и другие

Запустите NCALayer на своем компьютере и после того, как он будет запущен на панели управления (в трее) найдите значок плагина и нажмите на него правой кнопкой мыши, и выберите пункт «Управление модулями».

Откроется окно настроек доступных модулей.

Выберите поочередно нужные модули и нажмите на кнопку «Установить модуль».

Нам на практике чаще всего нужны 2 модуля:

Модуль Государственных закупок РК
Модуль КНП (Кабинет налогоплательщика РК)
Модуль ИС ЭСФ, который с недавних пор стал также работать с помощью NCALayer

После установки, плагин предложит перезапустить его, с чем стоит согласиться.

Собственно на этом все. Вы можете спокойно работать с государственными порталами и подписывать услуги с помощью своего ЭЦП.

Установка NCALayer

NCALayer для Windows

После завершения загрузки откройте файл установки. Ознакомьтесь с условиями пользовательского соглашения и нажмите Далее.

После установки откроется Предупреждение системы безопасности. Нажмите Да.

Далее кликните правой клавишей мыши на значок NCALayer на панели в правом нижнем углу экрана. И нажмите Управление модулями. Выберите Модуль Государственные закупки РК и нажмите Установить модуль.

В открывшемся окне нажмите Перезапустить.

Если вы используете браузер Mozilla Firefox, NCALayer также запросит разрешение на установку корневых сертификатов КУЦ и НУЦ. Нажмите Да в появляющихся окнах с соответствующими запросами.

NCALayer для MacOS

После скачивания NCALayer для MacOS нужно открыть образ NCALayer.dmg. и перетащить иконку программы в папку Ваши программы.

Перейдите в папку Программы и откройте NCALayer там либо запустите через Launchpad.

Программа автоматически устанавливает корневые сертификаты, но перед началом ее использования вам нужно настроить доверие для сертификата. Откройте папку Программы и далее Утилиты. Запустите приложение Связка ключей либо откройте его через Launchpad.

В левом меню в поле Связки ключей нажмите Вход. А в поле Категории нажмите Сертификаты. Справа выберите из списка сертификат НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA).

Кликните на выбранный сертификат. Откроется окно с информацией и настройкой параметров. Нажмите на треугольный значок рядом с заголовком Доверие. В открывшемся списке найдите строку Стандартный алгоритм X.509 и выберите в выпадающем списке рядом с ней Всегда доверять.

Закройте окно сертификата. Появится уведомление о внесении изменений в настройки доверительных сертификатов с запросом на подтверждение ваших действий — необходимо ввести пароль и нажать Обновить настройки.

Устранение проблем при использовании NCALayer

При работе с NCALayer наблюдаются проблемы — браузер “не видит” программу: она установлена и запущена, но при работе с веб-сайтами выходят ошибки “NCALayer не запущен” и аналогичные. В основном подобные проблемы встречаются на MacOC.

Для устранения проблемы необходимо добавить в доверенные следующие адреса, используемые программой: https://localhost:13579 и https://127.0.0.1:13579.

Теперь можно перейти к регистрации на портале. О том, как пройти регистрацию и добавить сотрудника на площадке Государственных закупок РК, мы рассказывали ранее.

NCALayer: как скачать модуль, настройка

Дополнительным предназначением является обеспечение стабильной работы компонентов JAVA. Если стандартный функционал приложения покажется слишком скудным – его можно расширить путем установки модулей, написанных сторонними разработчиками. Перед началом работы не забудьте настроить персональный компьютер. Обязательно убедитесь, что устройство отвечает необходимым системным требованиям. Иначе программа откажется запускаться или будет работать с ошибками.

Программу NCALayer необходимо открывать перед каждым посещением сайта, на котором нужно подтверждать действия с помощью электронной подписи. Чтобы сэкономить время – занесите это программное обеспечение в автозагрузку. После каждого включения программы приложение будет открываться автоматически – без дополнительных действий со стороны пользователя. Это экономит время.

Сайт: https://pki.gov.kz/ncalayer/

В Казахстане опасно использовать ЭЦП

В последнее время государство пытается максимально перенести все госуслуги в электронный формат. Активно выдаются адресные справки, и другие справки выдаются через Портал электронного правительства. Даже можно зарегистрировать брак пожениться через портал. На самом деле, очень удобно. Есть конечно же минусы, в основном — организационные, нормативные на уровне законов, на уровне реализации. Но это уже другой вопрос, главное очень хорошие начинания. Это все хорошо, но пост не про это.

Очевидно, чтобы пользоваться госуслугами, нужно как-то подтверждать свою личность. Для этого когда-то давно законодательно закрепили использование ЭЦП. Основная формулировка применения ЭЦП такая — ЭЦП приравнивается к собственноручной подписи. Многие не знают, но за передачу ключей ЭЦП (здесь и далее буду использовать термин — ключи ЭЦП. Все называют просто ЭЦП, а по факту это две пары ключей — для аутентификации и подписи). За передачу третьим лицам даже есть какая-то ответственность. Очевидно, что многим людям это без разницы, не понимают всей серьезности.

Вообще тема поста про NCALayer, прослойка между браузером и ключами ЭЦП. По безопасности — это уязвимый механизм использования ЭЦП.

Что такое NCALayer

Так как основная реализация криптопровайдера на Java и в последних версиях браузеров нет возможности использовать апплеты, то НУЦ придумал оригинальное решение для использования ЭЦП в браузерах. Это решение называется — NCALayer. NCALayer — посредник между браузером, криптопровайдером и ключами ЭЦП.

NCALayer устанавливается локально на компьютере пользователя. Работает NCALayer следующим образом — открывается вебсокет сервер на определенном порту, куда отправляется разного рода запросы.

Опуская все детали подключения, рассмотрим пока два запроса, чтобы иметь общее представление как NCALayer работает:

После отправки запроса, на машине где стоит NCALayer, открывается диалоговое окно, которое предлагает выбрать файл ключей ЭЦП.

Соответственно, после выбора ключа, через сокет получаем следующий ответ.

Внимание: при использовании NCALayer, получаешь реальный путь к файлу на машине клиента. Не буду публиковать ответ, но там содержится подписанная часть xml, которая была в запросе

Повторюсь, получить пароль от хранилища ключей ЭЦП, ложится на плечи сайта. То есть, сайт всегда знает где лежат ключи и пароль у пользователя, иначе работать нельзя

Не буду публиковать ответ, но там содержится подписанная часть xml, которая была в запросе. Повторюсь, получить пароль от хранилища ключей ЭЦП, ложится на плечи сайта. То есть, сайт всегда знает где лежат ключи и пароль у пользователя, иначе работать нельзя.

Реальный пример, как получить доступ к egov.kz, если ты не владеешь ЭЦП человека

Не буду углубляться глубоко в технические детали и реализацию. Опишу как можно это сделать. Теперь, чтобы эту уязвимость эксплуатировать, нужно понимать как работаем механизм входа на egov.kz через ЭЦП. Для входа на egov.kz, xml от egov.kz подписывается пользователем и передается на сервер, где проверяется. Если подпись валидна, то осуществляется вход. Со стороны NCALayer, процесс входа состоит из следующих шагов:

Портал запрашивает следующие данные из NCALayer — loadSlotList (здесь можно ответить ошибкой), getKeys, getSubjectDN, getNotBefore, getNotAfter и signXml. Если NCALayer правильно подставит эти данные от другого пользователя, то соответственно мы удачно войдем в систему

Здесь очень важно правильно получить от NCALayer только subjectDN и xml для подписи. Теперь как получить доступ к egov.kz от другого человека, механизм: