macOS এর জন্য যোগ্য ইলেকট্রনিক স্বাক্ষর

অনুযায়ী RBK и টেঞ্জোর, 2019 সালে, 4,6-FZ এর প্রয়োজনীয়তা পূরণ করে রাশিয়ায় 63 মিলিয়ন যোগ্য ইলেকট্রনিক স্বাক্ষর (CES) সার্টিফিকেট জারি করা হবে। দেখা যাচ্ছে যে 8 মিলিয়ন নিবন্ধিত স্বতন্ত্র উদ্যোক্তা এবং LLC এর মধ্যে, প্রতি দ্বিতীয় উদ্যোক্তা একটি ইলেকট্রনিক স্বাক্ষর ব্যবহার করেন। EGAIS CEPs এবং ক্লাউড-ভিত্তিক CEPs ছাড়াও ব্যাঙ্ক এবং অ্যাকাউন্টিং পরিষেবাগুলির দ্বারা জারি করা রিপোর্টিং, সুরক্ষিত টোকেনগুলিতে সার্বজনীন CEPগুলি বিশেষ আগ্রহের বিষয়। এই ধরনের শংসাপত্রগুলি আপনাকে সরকারী পোর্টালগুলিতে লগ ইন করতে এবং যেকোনো নথিতে স্বাক্ষর করার অনুমতি দেয়, সেগুলিকে আইনিভাবে গুরুত্বপূর্ণ করে তোলে।

একটি USB টোকেনে CEP শংসাপত্রের জন্য ধন্যবাদ, আপনি দূরবর্তীভাবে একটি প্রতিপক্ষ বা দূরবর্তী কর্মচারীর সাথে একটি চুক্তি করতে পারেন এবং আদালতে নথি পাঠাতে পারেন; একটি অনলাইন ক্যাশ রেজিস্টার নিবন্ধন করুন, ট্যাক্স ঋণ নিষ্পত্তি করুন এবং nalog.ru-তে আপনার ব্যক্তিগত অ্যাকাউন্টে একটি ঘোষণা জমা দিন; রাষ্ট্রীয় পরিষেবাগুলিতে ঋণ এবং আসন্ন পরিদর্শন সম্পর্কে জানুন।

নীচের ম্যানুয়াল সাহায্য করবে MacOS এর অধীনে CEP এর সাথে কাজ করুন - ক্রিপ্টোপ্রো ফোরামগুলি অধ্যয়ন না করে এবং উইন্ডোজের সাথে একটি ভার্চুয়াল মেশিন ইনস্টল না করে।

সন্তুষ্ট

macOS এর অধীনে CEP এর সাথে আপনার যা কাজ করতে হবে:

MacOS এর জন্য CEP ইনস্টল এবং কনফিগার করা হচ্ছে

1. CryptoPro CSP ইনস্টল করা হচ্ছে
2. রুটোকেন ড্রাইভার ইনস্টল করা হচ্ছে
3. সার্টিফিকেট ইনস্টল করা হচ্ছে
   3.1। আমরা সমস্ত পুরানো GOST শংসাপত্র মুছে ফেলি৷
   3.2। রুট সার্টিফিকেট ইনস্টল করা হচ্ছে
   3.3। সার্টিফিকেশন কর্তৃপক্ষের সার্টিফিকেট ডাউনলোড করুন
   3.4। রুটোকেনের সাথে একটি শংসাপত্র ইনস্টল করা হচ্ছে
4. একটি বিশেষ ব্রাউজার Chromium-GOST ইনস্টল করুন
5. ব্রাউজার এক্সটেনশন ইনস্টল করা হচ্ছে
   5.1 CryptoPro EDS ব্রাউজার প্লাগ-ইন
   5.2। পাবলিক সার্ভিসের জন্য প্লাগইন
   5.3। রাজ্য পরিষেবাগুলির জন্য একটি প্লাগইন সেট আপ করা হচ্ছে৷
   5.4। এক্সটেনশন সক্রিয় করা হচ্ছে
   5.5। CryptoPro EDS ব্রাউজার প্লাগ-ইন এক্সটেনশন সেট আপ করা হচ্ছে
6. সবকিছু কাজ করছে কিনা তা পরীক্ষা করা হচ্ছে
   6.1। CryptoPro পরীক্ষার পৃষ্ঠায় যান
   6.2। nalog.ru-এ আপনার ব্যক্তিগত অ্যাকাউন্টে যান
   6.3। স্টেট সার্ভিসে যান
7. কাজ করা বন্ধ হলে কি করবেন

কন্টেইনার পিন কোড পরিবর্তন করা হচ্ছে

1. KEP কন্টেইনারের নাম খুঁজে বের করা
2. টার্মিনাল থেকে একটি কমান্ড দিয়ে পিন পরিবর্তন করা হচ্ছে

MacOS-এ ফাইল সাইন করা হচ্ছে

1. সিইপি সার্টিফিকেটের হ্যাশ খুঁজে বের করা
2. টার্মিনাল থেকে একটি কমান্ড সহ একটি ফাইল সাইন করা
3. অ্যাপল অটোমেটর স্ক্রিপ্ট ইনস্টল করা হচ্ছে

নথিতে স্বাক্ষর পরীক্ষা করুন

নীচের সমস্ত তথ্য সম্মানিত উত্স থেকে প্রাপ্ত (CryptoPro #1 и #2, রুটোকেন, Corus-পরামর্শ, টেলিকম এবং গণযোগাযোগ মন্ত্রকের উরাল ফেডারেল জেলা), এবং বিশ্বস্ত সাইট থেকে সফ্টওয়্যার ডাউনলোড করার পরামর্শ দেওয়া হয়৷ লেখক একজন স্বাধীন পরামর্শদাতা এবং উল্লিখিত কোনো কোম্পানির সাথে সম্পৃক্ত নন। এই নির্দেশাবলী অনুসরণ করে, আপনি যে কোনও ক্রিয়া এবং পরিণতির জন্য সম্পূর্ণ দায়িত্ব গ্রহণ করবেন।

macOS এর অধীনে CEP এর সাথে আপনার যা কাজ করতে হবে:

1. সিইপি একটি USB টোকেন Rutoken Lite-এ বা রুটোকেন ইডিএস
2. ক্রিপ্টো ধারক CryptoPro ফরম্যাটে
3. অন্তর্নির্মিত সঙ্গে CryptoPro CSP-এর লাইসেন্স

ক্রিপ্টোপ্রোর সাথে একযোগে eToken এবং JaCarta মিডিয়া macOS এর অধীনে সমর্থিত নয়। রুটোকেন লাইট মিডিয়া হল সর্বোত্তম পছন্দ, এটির দাম 500..1000= রুবেল, এটি দ্রুত কাজ করে এবং আপনাকে 15টি পর্যন্ত কী সংরক্ষণ করতে দেয়৷

ক্রিপ্টো প্রদানকারী VipNet, Signal-COM এবং LISSY macOS-এ সমর্থিত নয়। পাত্রে রূপান্তর করার কোন উপায় নেই। CryptoPro হল সেরা পছন্দ, সার্টিফিকেটের খরচ প্রায় 1300 = ঘষা হওয়া উচিত। স্বতন্ত্র উদ্যোক্তাদের জন্য এবং 1600 = ঘষা। YUL এর জন্য।

সাধারণত, CryptoPro CSP-এর জন্য একটি বার্ষিক লাইসেন্স ইতিমধ্যেই শংসাপত্রে অন্তর্ভুক্ত করা হয়েছে এবং অনেক CA-এর দ্বারা বিনামূল্যে প্রদান করা হয়। যদি এটি না হয়, তাহলে আপনাকে CryptoPro CSP এর জন্য একটি চিরস্থায়ী লাইসেন্স ক্রয় এবং সক্রিয় করতে হবে কঠোরভাবে সংস্করণ 4 যার মূল্য 2700=। MacOS-এর জন্য CryptoPro CSP সংস্করণ 5 বর্তমানে কাজ করে না।

MacOS এর জন্য CEP ইনস্টল এবং কনফিগার করা হচ্ছে

স্পষ্ট জিনিস

• সমস্ত ডাউনলোড করা ফাইল ডিফল্ট ডিরেক্টরিতে ডাউনলোড করা হয়: ~/Downloads/;
• আমরা সমস্ত ইনস্টলারে কিছু পরিবর্তন করি না, আমরা ডিফল্ট হিসাবে সবকিছু ছেড়ে দিই;
• যদি macOS একটি সতর্কতা প্রদর্শন করে যে সফ্টওয়্যারটি চালু করা হচ্ছে একটি অজ্ঞাত বিকাশকারীর কাছ থেকে, আপনাকে সিস্টেম সেটিংসে লঞ্চটি নিশ্চিত করতে হবে: সিস্টেম পছন্দসমূহ —> নিরাপত্তা এবং গোপনীয়তা —> যাইহোক খুলুন;
• যদি macOS একটি ব্যবহারকারীর পাসওয়ার্ড এবং কম্পিউটার নিয়ন্ত্রণ করার অনুমতি চায়, তাহলে আপনাকে পাসওয়ার্ড লিখতে হবে এবং সবকিছুর সাথে একমত হতে হবে।

1. CryptoPro CSP ইনস্টল করুন

নিবন্ধন ওয়েবসাইটে CryptoPro এবং কো পৃষ্ঠাগুলি ডাউনলোড করুন সংস্করণটি ডাউনলোড এবং ইনস্টল করুন ক্রিপ্টোপ্রো সিএসপি এক্সএনইউএমএক্স আরএক্সএনএমএক্স থেকে MacOS - ডাউনলোড.

2. Rutoken ড্রাইভার ইনস্টল করুন

ওয়েবসাইটটি বলে যে এটি ঐচ্ছিক, তবে এটি ইনস্টল করা ভাল। কো পৃষ্ঠাগুলি ডাউনলোড করুন রুটোকেন ওয়েবসাইটে ডাউনলোড এবং ইনস্টল করুন কীচেন সমর্থন মডিউল - ডাউনলোড.

এরপর, ইউএসবি টোকেন সংযোগ করুন, টার্মিনাল চালু করুন এবং কমান্ডটি চালান:

/opt/cprocsp/bin/csptest -card -enum -v

উত্তরটি হওয়া উচিত:

অ্যাক্টিভ রুটোকেন…
কার্ড উপস্থিত…
[ত্রুটির কোড: 0x00000000]

3. সার্টিফিকেট ইনস্টল করুন

3.1। আমরা সমস্ত পুরানো GOST শংসাপত্র মুছে ফেলি৷

আপনি যদি আগে MacOS এর অধীনে CEP চালু করার চেষ্টা করে থাকেন, তাহলে আপনাকে পূর্বে ইনস্টল করা সমস্ত শংসাপত্র সাফ করতে হবে। টার্মিনালে থাকা এই কমান্ডগুলি শুধুমাত্র CryptoPro শংসাপত্রগুলিকে মুছে ফেলবে এবং macOS-এ Keychain থেকে নিয়মিত শংসাপত্রগুলিকে প্রভাবিত করবে না৷

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

প্রতিটি কমান্ডের প্রতিক্রিয়া অন্তর্ভুক্ত করা উচিত:

মানদণ্ডের সাথে মেলেনি কোনো শংসাপত্র

বা

মোছা সম্পূর্ণ

3.2। রুট সার্টিফিকেট ইনস্টল করা হচ্ছে

যেকোন সার্টিফিকেশন কর্তৃপক্ষ দ্বারা জারি করা সমস্ত CEP-তে রুট সার্টিফিকেট সাধারণ। থেকে ডাউনলোড করুন পৃষ্ঠাগুলি ডাউনলোড করুন টেলিকম এবং গণযোগাযোগ মন্ত্রকের উরাল ফেডারেল জেলা:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

টার্মিনালে কমান্ড দিয়ে ইনস্টল করুন:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

প্রতিটি কমান্ড ফিরে আসা উচিত:

ইনস্টল করার:
...
[ত্রুটির কোড: 0x00000000]

3.3। সার্টিফিকেশন কর্তৃপক্ষের সার্টিফিকেট ডাউনলোড করুন

এর পরে, আপনাকে সার্টিফিকেশন কর্তৃপক্ষের শংসাপত্রগুলি ইনস্টল করতে হবে যেখানে আপনি CEP ইস্যু করেছেন৷ সাধারণত, প্রতিটি CA-এর মূল শংসাপত্রগুলি ডাউনলোড বিভাগে তার ওয়েবসাইটে অবস্থিত।

বিকল্পভাবে, যেকোনো CA-এর সার্টিফিকেট এখান থেকে ডাউনলোড করা যাবে টেলিকম এবং গণযোগাযোগ মন্ত্রকের উরাল ফেডারেল জেলার ওয়েবসাইট. এটি করার জন্য, আপনাকে অনুসন্ধান ফর্মে নামের একটি CA খুঁজতে হবে, সার্টিফিকেট সহ পৃষ্ঠায় যান এবং সবকিছু ডাউনলোড করুন অভিনয় সার্টিফিকেট - যে, সঙ্গে যারা 'বৈধ' দ্বিতীয় তারিখ এখনও আসেনি. মাঠের লিঙ্ক থেকে ডাউনলোড করুন 'আঙুলের ছাপ'.

স্ক্রিনশট

CA Corus-Consulting এর উদাহরণ ব্যবহার করে: আপনাকে 4টি সার্টিফিকেট ডাউনলোড করতে হবে পৃষ্ঠাগুলি ডাউনলোড করুন:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

আমরা টার্মিনাল থেকে কমান্ড ব্যবহার করে ডাউনলোড করা CA শংসাপত্রগুলি ইনস্টল করি:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

যেখানে পরে ~/ডাউনলোডস/ ডাউনলোড করা ফাইলগুলির নাম তালিকাভুক্ত করা হয়েছে; সেগুলি প্রতিটি CA-এর জন্য আলাদা হবে৷

প্রতিটি কমান্ড ফিরে আসা উচিত:

ইনস্টল করার:
...
[ত্রুটির কোড: 0x00000000]

3.4। রুটোকেনের সাথে একটি শংসাপত্র ইনস্টল করা হচ্ছে

টার্মিনালে কমান্ড:

/opt/cprocsp/bin/csptestf -absorb -certs

কমান্ডটি ফিরে আসা উচিত:

ঠিক আছে.
[ত্রুটির কোড: 0x00000000]

4. একটি বিশেষ ব্রাউজার Chromium-GOST ইনস্টল করুন

সরকারী পোর্টালগুলির সাথে কাজ করার জন্য, আপনার প্রয়োজন হবে ক্রোমিয়াম ব্রাউজারের একটি বিশেষ বিল্ড - ক্রোমিয়াম-GOST. প্রকল্পের সোর্স কোড খোলা আছে, লিঙ্ক GitHub এ সংগ্রহস্থল দেওয়া হয় CryptoPro ওয়েবসাইট. অভিজ্ঞতা থেকে, অন্যান্য ব্রাউজার ক্রিপ্টোফক্স и ইয়ানডেক্স ব্রাউজার তারা macOS এর অধীনে সরকারি পোর্টালের সাথে কাজ করার জন্য উপযুক্ত নয়। এটি বিবেচনা করা উচিত যে Chromium-GOST-এর কিছু বিল্ডে, nalog.ru-এর ব্যক্তিগত অ্যাকাউন্টটি হিমায়িত হতে পারে বা স্ক্রোলিং সম্পূর্ণভাবে কাজ করা বন্ধ করে দিতে পারে, তাই পুরানো প্রমাণিত একটি অফার করা হয় বিল্ড 71.0.3578.98 - ডাউনলোড.


সংরক্ষণাগারটি ডাউনলোড এবং আনপ্যাক করুন, অনুলিপি বা অ্যাপ্লিকেশন ডিরেক্টরিতে টেনে এনে ব্রাউজারটি ইনস্টল করুন৷ ইনস্টলেশনের পরে, জোর করে ক্রোমিয়াম বন্ধ করুন এবং এটি এখনও খুলবেন না, Safari থেকে কাজ করুন।

killall Chromium-Gost

5. ব্রাউজার এক্সটেনশন ইনস্টল করুন

5.1 CryptoPro EDS ব্রাউজার প্লাগ-ইন

সঙ্গে পৃষ্ঠাগুলি ডাউনলোড করুন CryptoPro ওয়েবসাইটে ডাউনলোড এবং ইনস্টল করুন ব্যবহারকারীদের জন্য CryptoPro EDS ব্রাউজার প্লাগ-ইন সংস্করণ 2.0 - ডাউনলোড.

5.2। পাবলিক সার্ভিসের জন্য প্লাগইন

সঙ্গে পৃষ্ঠাগুলি ডাউনলোড করুন স্টেট সার্ভিসেস পোর্টালে ডাউনলোড এবং ইনস্টল করুন সরকারি পরিষেবা পোর্টালের সাথে কাজ করার জন্য প্লাগইন (macOS-এর সংস্করণ) - ডাউনলোড.

5.3। রাজ্য পরিষেবাগুলির জন্য একটি প্লাগইন সেট আপ করা হচ্ছে৷

CryptoPro ওয়েবসাইট থেকে স্টেট সার্ভিসেস এক্সটেনশনের জন্য সঠিক কনফিগারেশন ফাইল ডাউনলোড করুন - ডাউনলোড.

টার্মিনালে কমান্ড চালান:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4। এক্সটেনশন সক্রিয় করা হচ্ছে

Chromium-Gost ব্রাউজার চালু করুন এবং ঠিকানা বারে টাইপ করুন:

chrome://extensions/

আমরা উভয় ইনস্টল এক্সটেনশন সক্ষম:

• CAdES ব্রাউজার প্লাগ-ইন এর জন্য CryptoPro এক্সটেনশন
• পাবলিক সার্ভিস প্লাগইনের জন্য এক্সটেনশন

স্ক্রিনশট

5.5। CryptoPro EDS ব্রাউজার প্লাগ-ইন এক্সটেনশন সেট আপ করা হচ্ছে

Chromium-Gost ঠিকানা বারে আমরা টাইপ করি:

/etc/opt/cprocsp/trusted_sites.html

প্রদর্শিত পৃষ্ঠায়, বিশ্বস্ত সাইটের তালিকায় নিম্নলিখিত সাইটগুলি একের পর এক যোগ করুন:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"সংরক্ষণ করুন" এ ক্লিক করুন। একটি সবুজ বিন্দু উপস্থিত হওয়া উচিত:

বিশ্বস্ত নোডের তালিকা সফলভাবে সংরক্ষিত হয়েছে।

স্ক্রিনশট

6. সবকিছু কাজ করে তা পরীক্ষা করুন

6.1। CryptoPro পরীক্ষার পৃষ্ঠায় যান

Chromium-Gost ঠিকানা বারে আমরা টাইপ করি:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"প্লাগইন লোড" প্রদর্শিত হওয়া উচিত, এবং আপনার শংসাপত্রটি নীচের তালিকায় উপস্থিত থাকা উচিত৷
তালিকা থেকে একটি শংসাপত্র নির্বাচন করুন এবং "সাইন" এ ক্লিক করুন। আপনাকে সার্টিফিকেটের পিন চাওয়া হবে। ফলস্বরূপ, এটি প্রদর্শন করা উচিত

স্বাক্ষর সফলভাবে তৈরি হয়েছে৷

স্ক্রিনশট

6.2। nalog.ru-এ আপনার ব্যক্তিগত অ্যাকাউন্টে যান

আপনি nalog.ru সাইট থেকে লিঙ্কগুলি অ্যাক্সেস করতে পারবেন না, কারণ... চেক পাস হবে না। আপনাকে সরাসরি লিঙ্কগুলির মাধ্যমে যেতে হবে:

• আমার অ্যাকাউন্ট এসপি: https://lkipgost.nalog.ru/lk
• আমার অ্যাকাউন্ট ЮЛ: https://lkul.nalog.ru

স্ক্রিনশট

6.3। স্টেট সার্ভিসে যান

লগ ইন করার সময়, "একটি ইলেকট্রনিক স্বাক্ষর ব্যবহার করে লগ ইন করুন" নির্বাচন করুন। প্রদর্শিত "ইলেক্ট্রনিক স্বাক্ষর যাচাইকরণ কী শংসাপত্র নির্বাচন করুন" তালিকায়, রুট এবং CA সহ সমস্ত শংসাপত্রগুলি প্রদর্শিত হবে; আপনাকে একটি USB টোকেন থেকে আপনারটি নির্বাচন করতে হবে এবং PIN লিখতে হবে৷

স্ক্রিনশট

7. কাজ করা বন্ধ হলে কি করবেন

1. আমরা ইউএসবি টোকেনটি পুনরায় সংযোগ করি এবং টার্মিনালে কমান্ড ব্যবহার করে এটি দৃশ্যমান কিনা তা পরীক্ষা করি:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. আমরা সব সময়ের জন্য ব্রাউজার ক্যাশে সাফ করি, যার জন্য আমরা Chromium-Gost ঠিকানা বারে টাইপ করি:

   
chrome://settings/clearBrowserData


3. টার্মিনালে কমান্ড ব্যবহার করে CEP শংসাপত্র পুনরায় ইনস্টল করুন:

   /opt/cprocsp/bin/csptestf -absorb -certs

কন্টেইনার পিন কোড পরিবর্তন করা হচ্ছে

ডিফল্টরূপে রুটোকেনের জন্য কাস্টম পিন কোড 12345678, এবং এটি এভাবে ছেড়ে যাওয়ার কোন উপায় নেই। রুটোকেন পিন কোডের জন্য প্রয়োজনীয়তা: সর্বোচ্চ 16 অক্ষর, ল্যাটিন অক্ষর এবং সংখ্যা থাকতে পারে।

1. KEP কন্টেইনারের নাম খুঁজে বের করুন

USB টোকেন এবং অন্যান্য সঞ্চয়স্থানে অনেকগুলি শংসাপত্র সংরক্ষিত থাকতে পারে এবং আপনাকে সঠিকটি বেছে নিতে হবে৷ ইউএসবি টোকেন ঢোকানোর সাথে, আমরা টার্মিনালে কমান্ড সহ সিস্টেমের সমস্ত পাত্রের একটি তালিকা পাই:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

কমান্ডটি অবশ্যই কমপক্ষে 1 ধারক প্রত্যাহার করে ফিরে আসবে

[ত্রুটির কোড: 0x00000000]

আমাদের যে ধারকটি প্রয়োজন তা দেখতে কেমন

.Aktiv Rutoken liteXXXXXXXXXX

যদি এই ধরনের বেশ কয়েকটি পাত্র প্রদর্শিত হয়, এর অর্থ হল টোকেনে লেখা বেশ কয়েকটি শংসাপত্র রয়েছে এবং আপনি জানেন কোনটি আপনার প্রয়োজন৷ অর্থ XXXXXXXX স্ল্যাশের পরে আপনাকে নীচের কমান্ডে অনুলিপি এবং পেস্ট করতে হবে।

2. টার্মিনাল থেকে একটি কমান্ড ব্যবহার করে পিন পরিবর্তন করুন

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

যেখানে XXXXXXXX – ধাপ 1 এ প্রাপ্ত কন্টেইনারের নাম (অগত্যা উদ্ধৃতিতে)।

একটি CryptoPro ডায়ালগ সার্টিফিকেট অ্যাক্সেস করার জন্য পুরানো পিন কোডের জন্য জিজ্ঞাসা করবে, তারপর নতুন পিন কোড প্রবেশ করার জন্য আরেকটি ডায়ালগ। প্রস্তুত.

স্ক্রিনশট

MacOS-এ ফাইল সাইন করা হচ্ছে

MacOS-এ, ফাইলগুলি সফ্টওয়্যারে সাইন ইন করা যেতে পারে ক্রিপ্টোআর্ম (লাইসেন্স খরচ 2500 = ঘষা।), বা টার্মিনালের মাধ্যমে একটি সাধারণ কমান্ড - বিনামূল্যে।

1. CEP শংসাপত্রের হ্যাশ খুঁজে বের করুন

একটি টোকেনে এবং অন্যান্য দোকানে একাধিক শংসাপত্র থাকতে পারে। এখন থেকে আমরা যার সাথে নথিতে স্বাক্ষর করব তাকে আমাদের স্পষ্টভাবে চিহ্নিত করতে হবে। একবার হয়ে গেল।
টোকেন সন্নিবেশ করা আবশ্যক. আমরা টার্মিনাল থেকে কমান্ড সহ সংগ্রহস্থলগুলিতে শংসাপত্রগুলির একটি তালিকা পাই:

/opt/cprocsp/bin/certmgr -list

কমান্ডটি অবশ্যই ফর্মের কমপক্ষে 1টি শংসাপত্র আউটপুট করবে:

Certmgr 1.1 © "Crypto-Pro", 2007-2018।
সার্টিফিকেট, সিআরএল এবং স্টোর পরিচালনার জন্য প্রোগ্রাম
= = = = = = = = = = = = = = = = = = = = = = =
৬——-
ইস্যুকারী: [ইমেল সুরক্ষিত],... CN=LLC KORUS কনসাল্টিং CIS...
বিষয়: [ইমেল সুরক্ষিত],... সিএন = জাখারভ সের্গেই আনাতোলিয়েভিচ...
সিরিয়াল: 0x0000000000000000000000000000000000
SHA1 হ্যাশ: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
ধারক: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = = = = = = =
[ত্রুটির কোড: 0x00000000]

কন্টেইনার প্যারামিটারে আমাদের যে শংসাপত্রের প্রয়োজন তার একটি মান থাকতে হবে SCARDrutoken.... যদি এই ধরনের মান সহ বেশ কয়েকটি শংসাপত্র থাকে, তবে টোকেনে রেকর্ড করা বেশ কয়েকটি শংসাপত্র রয়েছে এবং আপনি জানেন কোনটি আপনার প্রয়োজন৷ পরামিতি মান SHA1 হ্যাশ (40 অক্ষর) অবশ্যই কপি করে নিচের কমান্ডে পেস্ট করতে হবে।

2. টার্মিনাল থেকে একটি কমান্ড সহ একটি ফাইল স্বাক্ষর করা

টার্মিনালে, কমান্ডটি সাইন এবং এক্সিকিউট করতে ফাইল সহ ডিরেক্টরিতে যান:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

যেখানে XXXX... - ধাপ 1 এ প্রাপ্ত সার্টিফিকেট হ্যাশ, এবং ফাইল - সাইন করার জন্য ফাইলের নাম (সমস্ত এক্সটেনশন সহ, কিন্তু পথ ছাড়া)।

কমান্ডটি ফিরে আসা উচিত:

স্বাক্ষরিত বার্তা তৈরি করা হয়।
[ত্রুটির কোড: 0x00000000]

*.sgn এক্সটেনশনের সাথে একটি ইলেকট্রনিক স্বাক্ষর ফাইল তৈরি করা হবে - এটি DER এনকোডিং সহ CMS বিন্যাসে একটি বিচ্ছিন্ন স্বাক্ষর।

3. অ্যাপল অটোমেটর স্ক্রিপ্ট ইনস্টল করুন

প্রতিবার টার্মিনালের সাথে কাজ করা এড়াতে, আপনি একবার অটোমেটর স্ক্রিপ্ট ইনস্টল করতে পারেন, যার সাহায্যে আপনি ফাইন্ডার প্রসঙ্গ মেনু থেকে নথিতে স্বাক্ষর করতে পারেন। এটি করতে, সংরক্ষণাগারটি ডাউনলোড করুন - ডাউনলোড.

1. সংরক্ষণাগার আনপ্যাক করা হচ্ছে 'CryptoPro.zip দিয়ে সাইন করুন'
2. চালান Automator
3. আনপ্যাক করা ফাইলটি খুঁজুন এবং খুলুন 'CryptoPro.workflow দিয়ে সাইন করুন'
4. ব্লকে শেল স্ক্রিপ্ট চালান পাঠ্য পরিবর্তন করুন XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX প্যারামিটার মান পর্যন্ত SHA1 হ্যাশ উপরে প্রাপ্ত CEP শংসাপত্র।
5. স্ক্রিপ্ট সংরক্ষণ করুন: ⌘Command + S
6. ফাইলটি চালান 'CryptoPro.workflow দিয়ে সাইন করুন' এবং ইনস্টলেশন নিশ্চিত করুন।
7. সিস্টেমে যাওয়া যাক পছন্দসমূহ -> এক্সটেনশন -> ফাইন্ডার এবং এটি পরীক্ষা করুন CryptoPro দিয়ে সাইন ইন করুন দ্রুত পদক্ষেপ উল্লেখ করা হয়েছে।
8. ফাইন্ডারে, যেকোনো ফাইলের প্রসঙ্গ মেনুতে এবং বিভাগে কল করুন দ্রুত কর্ম এবং / অথবা সেবা বাছাইকৃত জিনিস CryptoPro দিয়ে সাইন ইন করুন
9. প্রদর্শিত ক্রিপ্টোপ্রো ডায়ালগে, CEP থেকে ব্যবহারকারীর পিন কোড লিখুন
10. এক্সটেনশন *.sgn সহ একটি ফাইল বর্তমান ডিরেক্টরিতে উপস্থিত হবে - DER এনকোডিং সহ CMS বিন্যাসে একটি বিচ্ছিন্ন স্বাক্ষর।

স্ক্রিনশট

অ্যাপল অটোমেটর উইন্ডো:

সিস্টেম পছন্দসমূহ:

ফাইন্ডার প্রসঙ্গ মেনু:

নথিতে স্বাক্ষর পরীক্ষা করুন

যদি নথির বিষয়বস্তুতে গোপনীয়তা এবং গোপনীয়তা না থাকে, তবে সবচেয়ে সহজ উপায় হল রাষ্ট্রীয় পরিষেবা পোর্টালে ওয়েব পরিষেবা ব্যবহার করা - https://www.gosuslugi.ru/pgu/eds. এইভাবে আপনি একটি সম্মানজনক সংস্থান থেকে একটি স্ক্রিনশট নিতে পারেন এবং নিশ্চিত হন যে স্বাক্ষর সহ সবকিছু ঠিক আছে৷

স্ক্রিনশট

উত্স: www.habr.com