На главную страницу На главную страницу Помоги больным детям! Их можно спасти!
 
Справочные материалы ←

Как установить КриптоПро CSP, Плагин госуслуг, КриптоПро ЭЦП browser plug-in?

В данном документе рассматривается установка и настройка российского криптографического программного обеспечения КриптоПро CSP для подписи и шифрования электронных документов и криптографических расширений для работы в Google Chrome, Chromium ГОСТ, Яндекс.Браузере на сайте госуслуг, сайтах госзакупок и других, где требуется использование электронных цифровых подписей (ЭЦП). Установка и настройка Google Chrome, Chromium ГОСТ, Яндекс.Браузера в пользовательском Linux-окружении на базе Ubuntu рассмотрена в документе «Как установить Google Chrome, Chromium ГОСТ, Яндекс.Браузер?»

Установка КриптоПро:

Свежую версию пакета можно скачать на сайте КриптоПро после регистрации. На момент создания данного документа пакет версии 5.0 доступен по этой ссылке. Допустим, пакет скачан в каталог /tmp, тогда для его установки необходимо выполнить следующие команды:

cd /tmp
tar xvf linux-amd64_deb.tgz
chroot /compat/ubuntu /bin/bash
apt install -y libgtk2.0-common
cd /tmp/linux-amd64_deb
./install.sh lsb-cprocsp-pkcs11 cprocsp-rdr-gui-gtk cprocsp-cptools-gtk
printf 'export PATH=$PATH:/opt/cprocsp/bin/amd64:/opt/cprocsp/sbin/amd64' >> /etc/bash.bashrc
exit

Внисание! К сожалению, при работе в пользовательском Linux-окружении в настоящее время возможно использование сертификатов цифровых подписей только из контейнеров, находящихся на HDIMAGE. Поэтому для работы предварительно необходимо скопировать контейнер на HDIMAGE. Например, если контейнер находится на USB-накопителе, то достаточно просто скопировать каталог вида XXXXXXXX.XXX в каталог /compat/ubuntu/var/opt/cprocsp/keys/имя_пользователя/. Если же контейнер находится на токене или другом носителе, то его, например, можно перенести сначала на USB-накопитель средствами КриптоПро на другой машине, а потом уже скопировать на HDIMAGE. Информация о копировании контейнеров есть в инструкции к КриптоПро. Чтобы проверить наличие скопированного контейнера необходимо выполнить следующие команды:

chroot /compat/ubuntu /bin/bash
csptest -keyset -enum_cont -fqcn -verifyc
exit

Для безопасности на контейнер можно установить пароль следующими командами:

chroot /compat/ubuntu /bin/bash
csptest -passwd -change 'новый_пароль' -cont '\\.\HDIMAGE\имя_контейнера' -passwd 'старый_пароль'
exit

Далее необходимо установить личный сертификат в локальное хранилище, выполнив следующие команды:

chroot /compat/ubuntu /bin/bash
certmgr -inst -cont '\\.\HDIMAGE\имя_контейнера'
exit

Посмотреть, установился ли сертификат, можно выполнив следующие команды:

chroot /compat/ubuntu /bin/bash
certmgr -list -store umy
exit

В завершении необходимо установить корневой сертификат удостоверяющего центра, ссылка на который указывается в личном сертификате в строке CA cert URL. Для этого необходимо выполнить следующие команды:

fetch -o /tmp/cert.crt 'URL_сертификата'
chroot /compat/ubuntu /bin/bash
certmgr -inst -store uroot -file /tmp/cert.crt
exit

После этого можно использовать пакет КриптоПро для работы с установленной ЭЦП.

Дополнительные команды, которые могут потребоваться при работе с КриптоПро:

#Просмотр списка сертификатов во всех доступных хранилищах:
certmgr -list
#Просмотр списка сертификатов в хранилище личных сертификатов:
certmgr -list -store umy
#Просмотр списка сертификатов в хранилище корневых сертификатов:
certmgr -list -store uroot
#Удаление личных сертификатов:
certmgr -delete -store umy
#Удаление корневых сертификатов:
certmgr -delete -store uroot
#Ввод лицензионного ключа для КриптоПро:
cpconfig -license -set XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
#Просмотр лицензионной информации:
cpconfig -license -view

Все вышеописанные операции в КриптоПро CSP 5.0 можно выполнять не только в командной строке, но и используя приложение с графическим интерфейсом «Инструменты КриптоПро» («CryptoPro Tools»). Для запуска данного приложения можно создать файл ярлыка /usr/local/share/applications/cptools.desktop следующего содержания:

[Desktop Entry]
Type=Application
Version=1.0
Encoding=UTF-8
Name=CryptoPro Tools
Name[ru]=Инструменты КриптоПро
Comment=Crypto provider, signing and encrypting files
Comment[ru]=Криптопровайдер, подпись и шифрование файлов
Icon=/compat/ubuntu/opt/cprocsp/share/icons/cptools.png
Exec=/compat/ubuntu/opt/cprocsp/bin/amd64/cptools
Categories=Office;Utility
StartupNotify=true

Установка плагина для сайта госуслуг:

Для установки плагина необходимо выполнить следующие команды:

fetch -o /tmp/ https://ds-plugin.gosuslugi.ru/plugin/upload/assets/distrib/IFCPlugin-x86_64.deb
fetch -o /tmp/ https://www.cryptopro.ru/sites/default/files/public/faq/ifcx64.cfg
chroot /compat/ubuntu /bin/bash
apt install -y /tmp/IFCPlugin-x86_64.deb
cp /etc/ifc.cfg /etc/ifc.cfg.orig
cp /tmp/ifcx64.cfg /etc/ifc.cfg
exit

Если плагин устанавливается для работы в Яндекс.Браузере, то дополнительно необходимо выполнить следующие команды:

chroot /compat/ubuntu /bin/bash
mkdir -p /etc/chromium/native-messaging-hosts
cp /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts/
exit

После установки необходимо проверить наличие в браузере расширения для плагина госуслуг. Если расширение не установлено, то установить его можно по ссылке.

Дополнительную информацию можно получить в базе знаний на сайте КриптоПро.

Установка ЭЦП browser plug-in:

Для установки плагина необходимо выполнить следующие команды:

fetch -o /tmp/ https://www.cryptopro.ru/sites/default/files/products/cades/current_release_2_0/cades_linux_amd64.tar.gz
cd /tmp
tar xvf cades_linux_amd64.tar.gz
chroot /compat/ubuntu /bin/bash
apt install -y /tmp/cades_linux_amd64/cprocsp-pki-*.deb
exit

После установки необходимо проверить наличие в браузере расширения CryptoPro Extension for CAdES Browser Plug-in. Если расширение не установлено, то установить его можно по следующим ссылкам:

Последнее изменение: 30.01.2021 10:26:41
Импортозамещение
Предлагаем вашему вниманию текст, подготовленный руководителем ООО «Мигратех» Михаилом Дубовым и сотрудником ООО «ЦИБ» Евгением Поздериным. В соответствии с указом президента РФ от 07.05.2018 г. № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года» правительство в рамках реализации с российскими регионами программы «Цифровая экономика» должно обеспечить «использование преимущественно […] Сообщение Миграция на отечественное ПО – это просто появились сначал... 
Для общественного обсуждения опубликован проект постановления, которым утверждаются методики расчета показателей для оценки эффективности деятельности высших должностных лиц (руководителей высших исполнительных органов государственной власти) субъектов РФ и деятельности органов исполнительной власти субъектов РФ за отчётный период (прошедший год), методики расчёта показателей на период до 2030 года включительно, в том числе на отчётный период (текущий год) […] Сообщение Минэкономразвития разработало методик... 
Голосовой переводчик с русского языка на эвенкийский AYANA, работающий на основе искусственного интеллекта, представили в Якутии в пятницу, сообщает министерство инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия). По словам создателя переводчика Николая Апросимова, на сегодня приложение может «переводить речь, шутить и включать эвенкийские песни». В ближайших планах – «научить» его правильно ставить ударения. […] Сообщение Русско-эвенкийский голосовой переводчик разрабо... 
Финал хакатона по разработке пользовательских интерфейсов на платформе голосового помощника «Алиса», который проводился компанией «Яндекс» совместно с министерством цифрового развития и информационно-коммуникационных технологий Новгородской области и Университетом 20.35, состоялся 12 февраля, сообщило министерство в пятницу. С 13 января по 12 февраля около 300 участников со всех регионов РФ придумывали для «Алисы» специализированные «новгородские» голосовые интерфейсы, […] Сообщение В Новгородской области п... 
В 2020 году компания «Базальт СПО» поставила более 110 тысяч лицензий операционных систем семейства «Альт» (в том числе – сертифицированных ФСТЭК России) организациям государственного и коммерческого секторов, основная доля поставок пришлась на объекты критической информационной инфраструктуры; общая стоимость лицензий составила 491,5 миллиона рублей, сообщает компания. Операционные системы семейства «Альт» работают на девяти аппаратных платформах и […] Сообщение Госкомпании и коммерческий сектор приобрели ... 
Российский разработчик «РЕД СОФТ» выпустил новый релиз операционной системы – РЕД ОС 7.3, она основана на самом свежем ядре Linux 5.10, что является на данный момент премьерой для отечественного рынка операционных систем; РЕД ОС выпускается не только для архитектуры x86_64, но и для архитектуры ARM (Huawei, «Байкал», RPi). «Новая версия РЕД ОС ориентирована в первую […] Сообщение Объявлена новая версия РЕД ОС на основе самого свежего ядра Linux появились сначала на Digital Russia. 
Доступ к единому порталу госуслуг (ЕПГУ) стал возможен и по ГОСТу через браузеры «Спутник», «Яндекс», Internet Explorer, Chromium GOST, сообщил в среду директор по продажам и развитию бизнеса компании «КриптоПро» Павел Луцик, имея в виду использование отечественных средств криптозащиты при реализации протокола защиты данных в канале «браузер – веб-сервер», TLS. Представитель «КриптоПро» поблагодарил за проделанную […] Сообщение ЕПГУ заработал с отечественными алгоритмами криптозащиты данных появились сначал... 
Заместитель министра цифрового развития, связи и массовых коммуникаций РФ Максим Паршин встретился с представителями отраслевых ассоциаций и компаний-разработчиков для обсуждения их предложений по оптимизации порядка включения программных продуктов в реестр отечественного программного обеспечения (ПО), сообщило Минцифры в среду – договорённость достигнута, соблюдение условий лицензирования ПО, распространяемого в открытых кодах, не обсуждалась. Ранее министерство представило соответствующий […] Сообщение Ми... 
Опубликовано отрицательное заключение Минэкономразвития на пакет документов «О мерах по обеспечению информационной безопасности в экономической сфере при использовании программного обеспечения и оборудования на объектах критической информационной инфраструктуры (КИИ)», включающий проект указа президента и соответствующий проект постановления правительства. Проект указа президента, напомним, предписывал субъектам КИИ до 1 января 2023 года осуществить переход на преимущественное использование российского […] ... 
Объем несырьевого неэнергетического экспорта из России в 2020 году вырос почти на 4% по сравнению с показателем за 2019 год и составил 161,3 миллиарда долларов, сообщает в среду Российский экспортный центр (РЭЦ). Основную часть несырьевого неэнергетического экспорта составили металлопродукция (20,8%), продукция машиностроения (17,7%), продовольствие (17,3%) и химические товары (16%). В экспорте АПК наибольший рост показали […] Сообщение Несырьевой экспорт из РФ в 2020 году вырос, но без участия IT-индустрии... 
    Наверх       На главную страницу       Адрес электропочты   Рейтинг@Mail.ru
Данный интернет-сайт носит исключительно информационный характер, и ни при каких условиях информационные
материалы и цены, размещенные на сайте, не являются публичной офертой, определяемой положениями Статьи 437 ГК РФ.

Сергей Волков – эксперт в области информационных технологий © 2011−2021
Работает система управления сайтом «Публикатор 1.9» © 2004−2021