На главную страницу На главную страницу Помоги больным детям! Их можно спасти!
 
Справочные материалы ←

Как получить доступ к порталу госуслуг с помощью носителя ключа электронной подписи?

В Ульяновск.BSD есть все необходимые программные компоненты для работы с носителями ключей электронных подписей. Также в Ульяновск.BSD может быть установлен и криптопровайдер, например, КриптоПро CSP. Однако, в настоящее время невозможно напрямую использовать носители ключей электронных подписей на портале госуслуг из-за одной существенной проблемы. Плагин для работы с электронными подписями на портале госуслуг разрабатывается Ростелекомом и существует только для операционных систем Windows, Mac OS и Linux. Исходные коды плагина недоступны. Поэтому в настоящее время есть только два варианта работы на портале госуслуг с использованием электронных подписей.

Первый вариант – это работа через терминальный сервер Windows. Такой вариант подходит, если необходима работа на портале госуслуг одновременно нескольким пользователям. Если в организации есть терминальный сервер Windows, то достаточно установить серверную версию криптопровайдера, например, КриптоПро CSP, и использовать обычный браузер, например Mozilla Firefox. При этом пользователь Ульяновск.BSD вставляет носитель ключа электронной подписи (например, Рутокен S) в свободный USB-порт своей машины и подключается к терминальному серверу Windows с помощью rdesktop. Подробнее об этом написано в документе «Как подключиться к удалённому рабочему столу ОС Windows?» При подключении с параметром -r scard носитель ключа электронной подписи пробрасывается в текущую терминальную сессию. И КриптоПро CSP на терминальном сервере работает с носителем так, как если бы он был подключен непосредственно в USB-порт терминального сервера.

Второй вариант – использование виртуальной машины с операционной системой Linux (или Windows если есть возможность и желание). О том как запустить виртуальную машину написано в документах «Как установить ОС Windows 7/8/10 на виртуальную машину в гипервизоре bhyve?», «Как установить ОС ROSA Fresh (Linux) на виртуальную машину в гипервизоре bhyve?» и «Как установить ОС ROSA Fresh (Linux) на виртуальную машину в VirtualBox?» В случае виртуальной машины с ОС Windows справедливо всё, что написано в первом варианте. Рассмотрим использование виртуальной машины с ОС ROSA Fresh (Linux).

Допустим, что виртуальная машина с ОС ROSA Fresh уже настроена и работает. А также настроен проброс в виртуальную машину отдельного USB-контроллера, если будут использоваться носители ключей электронных подписей, подключающиеся в USB-порт (для виртуальной машины в гипервизоре bhyve).

Для работы с носителями ключей электронных подписей необходимо установить криптопровайдер КриптоПро CSP 4.0 R3 (несертифицированный). Для его установки надо зарегистрироваться на сайте https://www.cryptopro.ru и со страницы загрузки https://www.cryptopro.ru/products/csp/downloads скачать версию КриптоПро CSP 4.0 для Linux (x64, rpm) (файл linux-amd64.tgz). Нужно распаковать полученный архив, перейти в распакованную папку и выполнить установку с правами суперпользователя. Если файл находится в каталоге «Загрузки», то в терминале необходимо выполнить следующие команды:

cd ~/Загрузки/
tar -xvf linux-amd64.tgz
cd linux-amd64/
sudo -s
./install.sh
urpmi cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*

Также необходимо установить пакеты поддержки устройств (токенов, ридеров, плат расширения). Эти пакеты находятся в архиве КриптоПро CSP, их названия начинаются с cprocsp-rdr-. При необходимости использования определённого устройства (например, Рутокен S) следует установить соответствующий пакет (cprocsp-rdr-rutoken-*). Также в архиве есть пакеты с драйверами, их названия начинаются с ifd-*. Их также следует установить для использования соответствующего устройства (ifd-rutokens-*). Более новую версию драйвера для Рутокен S можно скачать с сайта производителя. Таким образом в терминале необходимо выполнить следующую команду:

urpmi cprocsp-rdr-rutoken-*
urpmi ifd-rutokens*

Дополнительно необходимо установить графические компоненты:

urpmi cprocsp-rdr-gui-gtk-*

Подробнее об установке криптопровайдера КриптоПро CSP в ОС ROSA Fresh можно узнать в соответствующей инструкции.

Далее необходимо включить и запустить сервис pcscd (после перезагрузки сервис будет запускаться автоматически):

systemctl enable pcscd.service
systemctl start pcscd.service

После этого можно присоединить носитель ключа электронной подписи и проверить, что он опознан:

/opt/cprocsp/bin/amd64/list_pcsc

Для Рутокен S ответ должен быть приблизительно таким:

Aktiv Co. Rutoken S 00 00

Далее необходимо узнать пути к контейнерам на носителе:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fqcn

И установить сертификат из требуемого контейнера:

/opt/cprocsp/bin/amd64/certmgr -inst
    -cont '\\.\Aktiv Co. Rutoken S 00 00\имя_требуемого_контейнера' -store uMy

В завершении необходимо скачать плагин ifcplugin (можно использовать и более новую версию с сайта госуслуг), установить его, создать ссылку на libcppkcs11.so и удалить всё в каталоге /var/log/ifc/:

urpmi ifcplugin-*
ln -s /opt/cprocsp/lib/amd64/libcppkcs11.so.4.0.4
    /usr/lib64/mozilla/plugins/lib/libcppkcs11.so
rm -R /var/log/ifc/*

А в конфигурационный файл /etc/ifc.cfg добавить следующий блок:

{ name  = "CryptoPro CSP";
  alias = "cryptoprocsp";
  type  = "pkcs11";
  lib_linux = "libcppkcs11.so";
}

Плагин должен автоматически подключиться в браузере с поддержкой NPAPI-плагинов, например, в Mozilla Firefox ESR. На странице настроек плагина в браузере необходимо выбрать Always Activate, чтобы плагин загружался всегда.

Для запуска браузера можно создать ярлык непосредственно в Ульяновск.BSD и запускать Firefox с помощью ssh и X11Forwarding, не открывая окна виртуальной машины. Подробнее об этом в документе «Как на рабочем столе Ульяновск.BSD запустить приложение с другой Linux/Unix-машины?»

 

Примечание 1: КриптоПро CSP - это платный программный продукт. После первичной установки он будет работать 90 дней (так называемый trial-период). Затем необходимо приобрести лицензию. Приобретенный лицензионный ключ можно ввести в терминале следующей командой (вместо XXXXX-XXXXX-XXXXX-XXXXX-XXXXX необходимо подставить свой ключ):

/opt/cprocsp/sbin/amd64/cpconfig -license -set XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Для просмотра информации о текущей лицензии необходимо выполнить команду:

/opt/cprocsp/sbin/amd64/cpconfig -license -view

Примечание 2: В базе знаний на сайте КриптоПро есть инструкция «Вход с помощью электронной подписи на портал Госуслуг на Linux».

 

Комментарии
Добавляя комментарий, убедитесь, что он соответствует теме. Подумайте, будет ли он интересен другим. Спам, умышленная реклама и личная переписка не допускаются. Соблюдайте правила русского языка. Комментарии публикуются после проверки модератором и могут быть удалены без объяснения причин. Ответы на заданные в комментариях вопросы могут исходить от любого пользователя и являются неофициальными.
Импортозамещение
Объем госзакупок в сфере информационных технологий (компьютеры и периферийное оборудование, программное обеспечение и лицензии) по 44-ФЗ вырос в первом полугодии текущего года почти на 70% по сравнению с аналогичным периодом 2019 года и составил 153,2 миллиарда рублей, сообщило D-Russia.ru АО «ТЭК-Торг» – федеральная электронная торговая площадка для проведения закупок. На закупку софта и лицензий пришлось […] Сообщение Названы топ-10 регионов по госзакупкам в IT за I полугодие 2020 года появились сначала н... 
«Ростелеком-ЦОД» приступил к строительству дата-центра в Москве с максимальным уровнем надежности (Tier IV). Новый дата-центр появится на юго-востоке Москвы по адресу: Остаповский проезд, д. 22, стр. 4. Площадка общей площадью 10 150 м? вместит две тысячи стоек по 5 кВт каждая. Общая мощность дата-центра составит 17 мВт, сообщает «Ростелеком». Проектирование и строительство нового дата-центра ведется […] Сообщение «Ростелеком-ЦОД» начал строительство московского дата-центра максимально надёжного уровня появ... 
На сайте всероссийского конкурса для IT-специалистов «Цифровой прорыв» стартовало народное голосование за задачи, в решении которых заинтересованы представители малого и среднего бизнеса – интернет-пользователи выберут 10 самых актуальных задач, решениями которых займутся участники регионального этапа проекта, сообщили организаторы конкурса. Голосование продлится до 5 августа 2020 года. Организаторы конкурса «Цифровой прорыв» объявили о приёме заданий в […] Сообщение «Цифровой прорыв» запустил голосование с... 
Минпромторг разместил на портале общественных обсуждений проект постановления правительства о проведении в России с 1 января по 1 июля 2021 года пилотного проекта маркировки алкогольной продукции федеральными специальными и акцизными марками с использованием радиочастотных меток (RFID-меток). В пояснительной записке сказано, что применение RFID-технологий для маркировки алкогольной продукции обусловит снижение операционных издержек участников оборота алкогольной продукции […] Сообщение Эксперимент по маркир... 
«РТ Лабс», дочерняя компания «Ростелекома», и «Компьютерные интеллектуальные системы» («КИ системы») зарегистрировали совместное предприятие «РТ Комплексные инновационные системы» («РТ КИС»), цель которого — развитие и внедрение технологических решений для автоматизации процессов работы скорой медицинской помощи, медицины катастроф и санитарной авиации, сообщает «Ростелеком». Координационно-информационная система скорой медицинской помощи (КИС СМП) позволяет создавать единые региональные диспетчерские служб... 
В Государственной Думе в среду состоялся отчёт премьера Михаила Мишустина о работе правительства. Премьера, в частности, спросили о развитии отрасли микроэлектроники в стране. По словам Мишустина, на сегодняшний день в мировом экспорте мы занимаем 1% и обеспечиваем себя изделиями микроэлектроники, которые созданы в России, только на 41%. «Даже для своих нужд. Ситуация сложная», – добавил […] Сообщение Цель «налогового манёвра» в создании условий для дизайн-центров микроэлектроники – глава правительства появ... 
В среду в третьем чтении Госдума приняла законопроект о налоговых льготах для IT-отрасли (о «налоговом манёвре»). Документ подготовлен для реализации мер поддержки, объявленных президентом РФ Владимиром Путиным 23 июня 2020 года, и должен, как предполагается, вступить в силу с 1 января 2021 года. Напомним, инициатива предусматривает бессрочное снижение уже действующего льготного тарифа страховых взносов для […] Сообщение Законопроект о налоговых льготах для IT-отрасли принят в третьем чтении появились снача... 
Региональные хакатоны всероссийского конкурса «Цифровой прорыв» пройдут в Москве, Санкт-Петербурге, Пятигорске, Ростове-на-Дону, Нижнем Новгороде, Новосибирске, Владивостоке и Екатеринбурге с августа по октябрь; регистрация на мероприятия уже открыта. Первым (21-23 августа) состоится хакатон в Ростове-на-Дону. За 48 часов участникам предстоит создать рабочий прототип цифрового продукта по заданиям от крупнейших коммерческих и государственных организаций. Конкурсы будут проходить […] Сообщение Началась регис... 
Приказом Минкомсвязи в соответствии с решением Экспертного совета от 2 июля в Единый реестр российских программ добавлено 66 новых продуктов; один продукт (ISIDA Assessor; класс – системы управления процессами организации) добавлен в Единый реестр программ для электронных вычислительных машин и баз данных государств-членов Евразийского экономического союза. Также, согласно приказу, во включении в реестр отказано 25 […] Сообщение В реестр российского ПО добавлено 66 новых продуктов, в реестр евразийского ПО ... 
«МойОфис», российский производитель программного обеспечения для совместной работы с документами и коммуникации, объявляет об изменениях в составе акционеров компании ООО «Новые облачные технологии». «Лаборатория Касперского» увеличивает долю в капитале «МойОфис» на 17,5%, тем самым нарастив пакет акций до 47%. Сделка стала продолжением стратегии «Лаборатории Касперского» по диверсификации бизнеса и инвестициям в перспективные IT-направления. Сумма сделки […] Сообщение «Лаборатория Касперского» нарастила до... 
    Наверх       На главную страницу       Адрес электропочты   Рейтинг@Mail.ru
Данный интернет-сайт носит исключительно информационный характер, и ни при каких условиях информационные
материалы и цены, размещенные на сайте, не являются публичной офертой, определяемой положениями Статьи 437 ГК РФ.

Сергей Волков – эксперт в области информационных технологий © 2011−2020
Работает система управления сайтом «Публикатор 1.7» © 2004−2020
   
  Купить промышленный водонагреватель. Каталог на сайте