MacOS के लिए योग्य इलेक्ट्रॉनिक हस्ताक्षर

के अनुसार आरबीसी и टेन्सर2019 में, रूस में 4,6-एफजेड की आवश्यकताओं को पूरा करते हुए योग्य इलेक्ट्रॉनिक हस्ताक्षर (सीईएस) के 63 मिलियन प्रमाण पत्र जारी किए जाएंगे। यह पता चला है कि 8 मिलियन पंजीकृत व्यक्तिगत उद्यमियों और एलएलसी में से, हर दूसरा उद्यमी इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करता है। बैंकों और लेखा सेवाओं द्वारा जारी रिपोर्टिंग के लिए ईजीएआईएस सीईपी और क्लाउड-आधारित सीईपी के अलावा, सुरक्षित टोकन पर सार्वभौमिक सीईपी विशेष रुचि रखते हैं। ऐसे प्रमाणपत्र आपको सरकारी पोर्टल पर लॉग इन करने और किसी भी दस्तावेज़ पर हस्ताक्षर करने की अनुमति देते हैं, जिससे वे कानूनी रूप से महत्वपूर्ण हो जाते हैं।

यूएसबी टोकन पर सीईपी प्रमाणपत्र के लिए धन्यवाद, आप किसी प्रतिपक्ष या दूरस्थ कर्मचारी के साथ दूरस्थ रूप से एक समझौता समाप्त कर सकते हैं, और अदालत में दस्तावेज़ भेज सकते हैं; एक ऑनलाइन कैश रजिस्टर पंजीकृत करें, कर ऋणों का निपटान करें और nalog.ru पर अपने व्यक्तिगत खाते में एक घोषणा जमा करें; राज्य सेवाओं में ऋणों और आगामी निरीक्षणों के बारे में पता लगाएं।

नीचे दिया गया मैनुअल मदद करेगा MacOS के अंतर्गत CEP के साथ कार्य करें - क्रिप्टोप्रो मंचों का अध्ययन किए बिना और विंडोज़ के साथ वर्चुअल मशीन स्थापित किए बिना।

सामग्री

MacOS के अंतर्गत CEP के साथ काम करने के लिए आपको क्या चाहिए:

MacOS के लिए CEP स्थापित और कॉन्फ़िगर करना

1. क्रिप्टोप्रो सीएसपी स्थापित करना
2. रूटोकेन ड्राइवर स्थापित करना
3. प्रमाणपत्र स्थापित करना
   3.1. हम सभी पुराने GOST प्रमाणपत्र हटा देते हैं
   3.2. रूट प्रमाणपत्र स्थापित करना
   3.3. प्रमाणीकरण प्राधिकारी प्रमाणपत्र डाउनलोड करें
   3.4. रूटोकेन के साथ प्रमाणपत्र स्थापित करना
4. एक विशेष ब्राउज़र क्रोमियम-GOST स्थापित करें
5. ब्राउज़र एक्सटेंशन इंस्टॉल करना
   5.1 क्रिप्टोप्रो ईडीएस ब्राउज़र प्लग-इन
   5.2. सार्वजनिक सेवाओं के लिए प्लगइन
   5.3. राज्य सेवाओं के लिए एक प्लगइन स्थापित करना
   5.4. एक्सटेंशन सक्रिय करना
   5.5. क्रिप्टोप्रो ईडीएस ब्राउज़र प्लग-इन एक्सटेंशन सेट करना
6. जाँच कर रहा हूँ कि सब कुछ काम कर रहा है
   6.1. क्रिप्टोप्रो परीक्षण पृष्ठ पर जाएँ
   6.2. nalog.ru पर अपने व्यक्तिगत खाते पर जाएँ
   6.3. राज्य सेवाओं पर जाएँ
7. अगर यह काम करना बंद कर दे तो क्या करें

कंटेनर पिन कोड बदलना

1. केईपी कंटेनर का नाम पता करना
2. टर्मिनल से एक आदेश के साथ पिन बदलना

MacOS पर फ़ाइलें हस्ताक्षर करना

1. सीईपी प्रमाणपत्र के हैश का पता लगाना
2. टर्मिनल से एक कमांड के साथ फ़ाइल पर हस्ताक्षर करना
3. Apple ऑटोमेटर स्क्रिप्ट इंस्टॉल करना

दस्तावेज़ पर हस्ताक्षर की जाँच करें

नीचे दी गई सभी जानकारी प्रतिष्ठित स्रोतों (CryptoPro) से प्राप्त की गई है #1 и #2, रुटोकन, कोरस-परामर्श, दूरसंचार और जन संचार मंत्रालय का यूराल संघीय जिला), और विश्वसनीय साइटों से सॉफ़्टवेयर डाउनलोड करने का सुझाव दिया गया है। लेखक एक स्वतंत्र सलाहकार हैं और उल्लिखित किसी भी कंपनी से संबद्ध नहीं हैं। इन निर्देशों का पालन करके, आप किसी भी कार्य और परिणाम के लिए पूरी जिम्मेदारी लेते हैं।

MacOS के अंतर्गत CEP के साथ काम करने के लिए आपको क्या चाहिए:

1. सीईपी USB टोकन रूटोकेन लाइट पर या रुटोकन ईडीएस
2. क्रिप्टो कंटेनर क्रिप्टोप्रो प्रारूप में
3. एकीकृत के साथ क्रिप्टोप्रो सीएसपी के लिए लाइसेंस

क्रिप्टोप्रो के साथ संयोजन में eToken और JaCarta मीडिया macOS के अंतर्गत समर्थित नहीं हैं। रूटोकेन लाइट मीडिया सबसे अच्छा विकल्प है, इसकी कीमत 500..1000= रूबल है, यह तेजी से काम करता है और आपको 15 कुंजी तक संग्रहीत करने की अनुमति देता है।

क्रिप्टो प्रदाता VipNet, सिग्नल-COM और LISSY macOS पर समर्थित नहीं हैं। कंटेनरों को परिवर्तित करने का कोई तरीका नहीं है. क्रिप्टोप्रो सबसे अच्छा विकल्प है, प्रमाणपत्र की लागत लगभग 1300 = रूबल होनी चाहिए। व्यक्तिगत उद्यमियों के लिए और 1600 = रगड़। यूयूएल के लिए.

आमतौर पर, क्रिप्टोप्रो सीएसपी के लिए वार्षिक लाइसेंस पहले से ही प्रमाणपत्र में शामिल होता है और कई सीए द्वारा निःशुल्क प्रदान किया जाता है। यदि यह मामला नहीं है, तो आपको क्रिप्टोप्रो सीएसपी संस्करण 4 के लिए 2700= लागत वाला एक स्थायी लाइसेंस खरीदने और सक्रिय करने की आवश्यकता है। MacOS के लिए क्रिप्टोप्रो सीएसपी संस्करण 5 वर्तमान में काम नहीं करता है।

MacOS के लिए CEP स्थापित और कॉन्फ़िगर करना

स्पष्ट बातें

• सभी डाउनलोड की गई फ़ाइलें डिफ़ॉल्ट निर्देशिका में डाउनलोड की जाती हैं: ~/डाउनलोड/;
• हम सभी इंस्टॉलरों में कुछ भी नहीं बदलते हैं, हम सब कुछ डिफ़ॉल्ट के रूप में छोड़ देते हैं;
• यदि macOS यह चेतावनी प्रदर्शित करता है कि लॉन्च किया जा रहा सॉफ़्टवेयर किसी अज्ञात डेवलपर का है, तो आपको सिस्टम सेटिंग्स में लॉन्च की पुष्टि करनी होगी: सिस्टम प्राथमिकताएँ -> सुरक्षा और गोपनीयता -> वैसे भी खोलें;
• यदि macOS उपयोगकर्ता पासवर्ड और कंप्यूटर को नियंत्रित करने की अनुमति मांगता है, तो आपको पासवर्ड दर्ज करना होगा और हर बात से सहमत होना होगा।

1. क्रिप्टोप्रो सीएसपी स्थापित करें

पंजीकरण करवाना वेबसाइट क्रिप्टोप्रो एंड कंपनी पर पेज डाउनलोड करें संस्करण डाउनलोड करें और इंस्टॉल करें क्रिप्टोप्रो सीएसपी 4.0 R4 के लिए macOS - डाउनलोड.

2. रूटोकेन ड्राइवर स्थापित करें

वेबसाइट कहती है कि यह वैकल्पिक है, लेकिन इसे इंस्टॉल करना बेहतर है। सह पेज डाउनलोड करें रूटोकेन वेबसाइट पर डाउनलोड और इंस्टॉल करें चाबी का गुच्छा समर्थन मॉड्यूल - डाउनलोड.

इसके बाद, यूएसबी टोकन कनेक्ट करें, टर्मिनल लॉन्च करें और कमांड निष्पादित करें:

/opt/cprocsp/bin/csptest -card -enum -v

उत्तर होना चाहिए:

एक्टिव रुटोकन…
कार्ड उपहार...
[त्रुटिकोड: 0x00000000]

3. प्रमाणपत्र स्थापित करें

3.1. हम सभी पुराने GOST प्रमाणपत्र हटा देते हैं

यदि आपने पहले macOS के अंतर्गत CEP लॉन्च करने का प्रयास किया है, तो आपको पहले से स्थापित सभी प्रमाणपत्र साफ़ करने होंगे। टर्मिनल में ये कमांड केवल क्रिप्टोप्रो प्रमाणपत्रों को हटा देंगे और macOS पर किचेन से नियमित प्रमाणपत्रों को प्रभावित नहीं करेंगे।

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

प्रत्येक आदेश की प्रतिक्रिया में शामिल होना चाहिए:

मापदंड से मेल खाता कोई प्रमाण पत्र नहीं

या

हटाना पूर्ण

3.2. रूट प्रमाणपत्र स्थापित करना

रूट प्रमाणपत्र किसी भी प्रमाणन प्राधिकारी द्वारा जारी किए गए सभी सीईपी के लिए सामान्य हैं। वहाँ से डाउनलोड पेज डाउनलोड करें दूरसंचार और जन संचार मंत्रालय का यूराल संघीय जिला:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

टर्मिनल में कमांड के साथ इंस्टॉल करें:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

प्रत्येक आदेश वापस आना चाहिए:

अधिष्ठापन:
...
[त्रुटिकोड: 0x00000000]

3.3. प्रमाणीकरण प्राधिकारी प्रमाणपत्र डाउनलोड करें

इसके बाद, आपको उस प्रमाणन प्राधिकारी के प्रमाणपत्र स्थापित करने होंगे जहां आपने सीईपी जारी किया था। आमतौर पर, प्रत्येक सीए के रूट प्रमाणपत्र उसकी वेबसाइट पर डाउनलोड अनुभाग में स्थित होते हैं।

वैकल्पिक रूप से, किसी भी सीए का प्रमाणपत्र यहां से डाउनलोड किया जा सकता है दूरसंचार और जन संचार मंत्रालय के यूराल संघीय जिले की वेबसाइट. ऐसा करने के लिए, आपको खोज फ़ॉर्म में नाम से सीए ढूंढना होगा, प्रमाणपत्र वाले पृष्ठ पर जाना होगा और सब कुछ डाउनलोड करना होगा अभिनय प्रमाणपत्र - अर्थात्, जिनके पास 'वैध' दूसरी तारीख अभी नहीं आई है. फ़ील्ड में दिए गए लिंक से डाउनलोड करें 'फिंगरप्रिंट'.

स्क्रीनशॉट

सीए कोरस-कंसल्टिंग के उदाहरण का उपयोग करते हुए: आपको 4 प्रमाणपत्र डाउनलोड करने होंगे पेज डाउनलोड करें:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

हम टर्मिनल से कमांड का उपयोग करके डाउनलोड किए गए CA प्रमाणपत्र स्थापित करते हैं:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

उसके बाद कहाँ ~/डाउनलोड/ डाउनलोड की गई फ़ाइलों के नाम सूचीबद्ध हैं; वे प्रत्येक सीए के लिए अलग-अलग होंगे।

प्रत्येक आदेश वापस आना चाहिए:

अधिष्ठापन:
...
[त्रुटिकोड: 0x00000000]

3.4. रूटोकेन के साथ प्रमाणपत्र स्थापित करना

टर्मिनल में कमांड:

/opt/cprocsp/bin/csptestf -absorb -certs

आदेश वापस आना चाहिए:

ठीक है.
[त्रुटिकोड: 0x00000000]

4. एक विशेष ब्राउज़र क्रोमियम-GOST स्थापित करें

सरकारी पोर्टलों के साथ काम करने के लिए, आपको क्रोमियम ब्राउज़र के एक विशेष निर्माण की आवश्यकता होगी - क्रोमियम-GOST. प्रोजेक्ट का सोर्स कोड खुला है, लिंक करें GitHub पर रिपॉजिटरी पर दिया गया है क्रिप्टोप्रो वेबसाइट. अनुभव से, अन्य ब्राउज़र क्रिप्टोफ़ॉक्स и यांडेक्स ब्राउज़र वे macOS के अंतर्गत सरकारी पोर्टलों के साथ काम करने के लिए उपयुक्त नहीं हैं। यह विचार करने योग्य है कि क्रोमियम-GOST के कुछ बिल्ड में, nalog.ru पर व्यक्तिगत खाता फ्रीज हो सकता है या स्क्रॉलिंग पूरी तरह से काम करना बंद कर सकती है, इसलिए पुराने सिद्ध की पेशकश की जाती है बिल्ड 71.0.3578.98 - डाउनलोड.


संग्रह को डाउनलोड और अनपैक करें, उसे कॉपी करके या एप्लिकेशन निर्देशिका में खींचकर ब्राउज़र इंस्टॉल करें। इंस्टालेशन के बाद, क्रोमियम को फोर्स क्लोज करें और इसे अभी तक न खोलें, सफारी से काम करें।

killall Chromium-Gost

5. ब्राउज़र एक्सटेंशन इंस्टॉल करें

5.1 क्रिप्टोप्रो ईडीएस ब्राउज़र प्लग-इन

साथ पेज डाउनलोड करें क्रिप्टोप्रो वेबसाइट पर डाउनलोड और इंस्टॉल करें उपयोगकर्ताओं के लिए क्रिप्टोप्रो ईडीएस ब्राउज़र प्लग-इन संस्करण 2.0 - डाउनलोड.

5.2. सार्वजनिक सेवाओं के लिए प्लगइन

साथ पेज डाउनलोड करें राज्य सेवा पोर्टल पर डाउनलोड और इंस्टॉल करें सरकारी सेवा पोर्टल के साथ काम करने के लिए प्लगइन (macOS के लिए संस्करण) - डाउनलोड.

5.3. राज्य सेवाओं के लिए एक प्लगइन स्थापित करना

क्रिप्टोप्रो वेबसाइट से राज्य सेवा एक्सटेंशन के लिए सही कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें - डाउनलोड.

टर्मिनल में आदेश निष्पादित करें:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4. एक्सटेंशन सक्रिय करना

क्रोमियम-गोस्ट ब्राउज़र लॉन्च करें और एड्रेस बार में टाइप करें:

chrome://extensions/

हम दोनों स्थापित एक्सटेंशन सक्षम करते हैं:

• CAdES ब्राउज़र प्लग-इन के लिए क्रिप्टोप्रो एक्सटेंशन
• राज्य सेवा प्लगइन के लिए एक्सटेंशन

स्क्रीनशॉट

5.5. क्रिप्टोप्रो ईडीएस ब्राउज़र प्लग-इन एक्सटेंशन सेट करना

क्रोमियम-गोस्ट एड्रेस बार में हम टाइप करते हैं:

/etc/opt/cprocsp/trusted_sites.html

दिखाई देने वाले पृष्ठ पर, निम्नलिखित साइटों को एक-एक करके विश्वसनीय साइटों की सूची में जोड़ें:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"सहेजें" पर क्लिक करें। एक हरा बिंदु दिखना चाहिए:

विश्वसनीय नोड्स की सूची सफलतापूर्वक सहेजी गई है।

स्क्रीनशॉट

6. जांचें कि सब कुछ काम करता है

6.1. क्रिप्टोप्रो परीक्षण पृष्ठ पर जाएँ

क्रोमियम-गोस्ट एड्रेस बार में हम टाइप करते हैं:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"प्लगइन लोडेड" प्रदर्शित होना चाहिए, और आपका प्रमाणपत्र नीचे दी गई सूची में मौजूद होना चाहिए।
सूची से एक प्रमाणपत्र चुनें और "हस्ताक्षर करें" पर क्लिक करें। आपसे प्रमाणपत्र पिन मांगा जाएगा. परिणामस्वरूप, इसे प्रदर्शित करना चाहिए

हस्ताक्षर सफलतापूर्वक जनरेट हुआ

स्क्रीनशॉट

6.2. nalog.ru पर अपने व्यक्तिगत खाते पर जाएँ

आप साइट nalog.ru से लिंक तक पहुंचने में सक्षम नहीं हो सकते हैं, क्योंकि... चेक पास नहीं होंगे. आपको सीधे लिंक से गुजरना होगा:

• निजी कार्यालय आई पी: https://lkipgost.nalog.ru/lk
• निजी कार्यालय ЮЛ: https://lkul.nalog.ru

स्क्रीनशॉट

6.3. राज्य सेवाओं पर जाएँ

लॉग इन करते समय, "इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके लॉग इन करें" चुनें। दिखाई देने वाली "इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी प्रमाणपत्र का चयन करें" सूची में, रूट और सीए सहित सभी प्रमाणपत्र प्रदर्शित किए जाएंगे; आपको यूएसबी टोकन से अपना चयन करना होगा और पिन दर्ज करना होगा।

स्क्रीनशॉट

7. अगर यह काम करना बंद कर दे तो क्या करें?

1. हम यूएसबी टोकन को दोबारा कनेक्ट करते हैं और टर्मिनल में कमांड का उपयोग करके जांचते हैं कि यह दिखाई दे रहा है:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. हम ब्राउज़र कैश को हमेशा के लिए साफ़ करते हैं, जिसके लिए हम क्रोमियम-गोस्ट एड्रेस बार में टाइप करते हैं:

   
chrome://settings/clearBrowserData


3. टर्मिनल में कमांड का उपयोग करके CEP प्रमाणपत्र को पुनः स्थापित करें:

   /opt/cprocsp/bin/csptestf -absorb -certs

कंटेनर पिन कोड बदलना

डिफ़ॉल्ट रूप से रुटोकन के लिए कस्टम पिन कोड 12345678, और इसे ऐसे ही छोड़ने का कोई उपाय नहीं है। रूटोकेन पिन कोड के लिए आवश्यकताएँ: अधिकतम 16 अक्षर, इसमें लैटिन अक्षर और संख्याएँ हो सकती हैं।

1. केईपी कंटेनर का नाम पता करें

यूएसबी टोकन और अन्य स्टोरेज पर कई प्रमाणपत्र संग्रहीत हो सकते हैं, और आपको सही प्रमाणपत्र चुनने की आवश्यकता है। यूएसबी टोकन डालने पर, हमें टर्मिनल में कमांड के साथ सिस्टम के सभी कंटेनरों की एक सूची मिलती है:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

कमांड को कम से कम 1 कंटेनर वापस लेना होगा और वापस आना होगा

[त्रुटिकोड: 0x00000000]

हमें जिस कंटेनर की आवश्यकता है वह ऐसा दिखता है

.एक्टिव रुटोकन लाइटXXXXXXXX

यदि ऐसे कई कंटेनर प्रदर्शित होते हैं, तो इसका मतलब है कि टोकन पर कई प्रमाणपत्र लिखे हुए हैं, और आप जानते हैं कि आपको किसकी आवश्यकता है। अर्थ XXXXXXXX स्लैश के बाद आपको नीचे दिए गए कमांड में कॉपी और पेस्ट करना होगा।

2. टर्मिनल से एक कमांड का उपयोग करके पिन बदलें

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

जहां XXXXXXXX - चरण 1 में प्राप्त कंटेनर का नाम (आवश्यक रूप से उद्धरण चिह्नों में)।

प्रमाणपत्र तक पहुंचने के लिए पुराने पिन कोड के लिए एक क्रिप्टोप्रो संवाद दिखाई देगा, फिर नया पिन कोड दर्ज करने के लिए एक और संवाद होगा। तैयार।

स्क्रीनशॉट

MacOS पर फ़ाइलें हस्ताक्षर करना

MacOS पर, फ़ाइलों को सॉफ़्टवेयर में साइन इन किया जा सकता है क्रिप्टोआर्म (लाइसेंस लागत 2500 = रगड़), या टर्मिनल के माध्यम से एक साधारण आदेश - निःशुल्क।

1. सीईपी प्रमाणपत्र का हैश पता करें

एक टोकन पर और अन्य दुकानों में कई प्रमाणपत्र हो सकते हैं। अब से हमें स्पष्ट रूप से उस व्यक्ति की पहचान करने की आवश्यकता है जिसके साथ हम दस्तावेजों पर हस्ताक्षर करेंगे। एक बार किया.
टोकन अवश्य डाला जाना चाहिए. हमें टर्मिनल से कमांड के साथ रिपॉजिटरी में प्रमाणपत्रों की एक सूची मिलती है:

/opt/cprocsp/bin/certmgr -list

कमांड को फॉर्म का कम से कम 1 प्रमाणपत्र आउटपुट करना होगा:

Certmgr 1.1 © "क्रिप्टो-प्रो", 2007-2018।
प्रमाणपत्र, सीआरएल और स्टोर के प्रबंधन के लिए कार्यक्रम
= = = = = = = = = = = = = = = = = =
1---
जारीकर्ता: [ईमेल संरक्षित],... सीएन=एलएलसी कोरस कंसल्टिंग सीआईएस...
विषय: [ईमेल संरक्षित],... सीएन=ज़खारोव सेर्गेई अनातोलीयेविच...
सीरियल: 0x0000000000000000000000000000000000
SHA1 हैश: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
कंटेनर: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = =
[त्रुटिकोड: 0x00000000]

कंटेनर पैरामीटर में हमें जिस प्रमाणपत्र की आवश्यकता है उसका मान होना चाहिए SCARDrutoken…. यदि ऐसे मूल्यों वाले कई प्रमाणपत्र हैं, तो टोकन पर कई प्रमाणपत्र दर्ज हैं, और आप जानते हैं कि आपको किसकी आवश्यकता है। पैरामीटर मान SHA1 हैश (40 अक्षर) को कॉपी करके नीचे दिए गए कमांड में पेस्ट करना होगा।

2. टर्मिनल से एक कमांड के साथ एक फ़ाइल पर हस्ताक्षर करना

टर्मिनल में, कमांड पर हस्ताक्षर करने और निष्पादित करने के लिए फ़ाइल के साथ निर्देशिका पर जाएँ:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

जहां XXXX… - चरण 1 में प्राप्त प्रमाणपत्र हैश, और फ़ाइल - हस्ताक्षर करने के लिए फ़ाइल नाम (सभी एक्सटेंशन के साथ, लेकिन पथ के बिना)।

आदेश वापस आना चाहिए:

हस्ताक्षरित संदेश बनाया गया है.
[त्रुटिकोड: 0x00000000]

*.sgn एक्सटेंशन के साथ एक इलेक्ट्रॉनिक हस्ताक्षर फ़ाइल बनाई जाएगी - यह डीईआर एन्कोडिंग के साथ सीएमएस प्रारूप में एक अलग हस्ताक्षर है।

3. Apple ऑटोमेटर स्क्रिप्ट इंस्टॉल करें

हर बार टर्मिनल के साथ काम करने से बचने के लिए, आप एक बार ऑटोमेटर स्क्रिप्ट इंस्टॉल कर सकते हैं, जिसके साथ आप फाइंडर संदर्भ मेनू से दस्तावेजों पर हस्ताक्षर कर सकते हैं। ऐसा करने के लिए, संग्रह डाउनलोड करें - डाउनलोड.

1. संग्रह को खोलना 'CryptoPro.zip के साथ साइन इन करें'
2. रन स्वचालक
3. अनपैक्ड फ़ाइल ढूंढें और खोलें 'CryptoPro.workflow के साथ साइन इन करें'
4. ब्लॉक में शैल स्क्रिप्ट चलाएँ पाठ बदलें XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX पैरामीटर मान के लिए SHA1 हैश ऊपर प्राप्त सीईपी प्रमाणपत्र।
5. स्क्रिप्ट सहेजें: ⌘Command + S
6. फ़ाइल चलाएँ 'CryptoPro.workflow के साथ साइन इन करें' और स्थापना की पुष्टि करें।
7. चलिए सिस्टम पर चलते हैं प्राथमिकताएँ -> एक्सटेंशन -> खोजक और उसे जांचें क्रिप्टोप्रो के साथ साइन इन करें त्वरित कार्यवाही का उल्लेख किया गया।
8. फाइंडर में, किसी भी फ़ाइल के संदर्भ मेनू और अनुभाग में कॉल करें त्वरित क्रियाएं और / या सेवाएँ वस्तु चुनें क्रिप्टोप्रो के साथ साइन इन करें
9. दिखाई देने वाले क्रिप्टोप्रो संवाद में, सीईपी से उपयोगकर्ता पिन कोड दर्ज करें
10. *.sgn एक्सटेंशन वाली एक फ़ाइल वर्तमान निर्देशिका में दिखाई देगी - DER एन्कोडिंग के साथ CMS प्रारूप में एक अलग हस्ताक्षर।

स्क्रीनशॉट

Apple ऑटोमेटर विंडो:

सिस्टम प्रेफरेंसेज:

खोजक संदर्भ मेनू:

दस्तावेज़ पर हस्ताक्षर की जाँच करें

यदि दस्तावेज़ की सामग्री में रहस्य और रहस्य नहीं हैं, तो राज्य सेवा पोर्टल पर वेब सेवा का उपयोग करना सबसे आसान तरीका है - https://www.gosuslugi.ru/pgu/eds. इस तरह आप किसी प्रतिष्ठित संसाधन से स्क्रीनशॉट ले सकते हैं और सुनिश्चित कर सकते हैं कि हस्ताक्षर के साथ सब कुछ ठीक है।

स्क्रीनशॉट

स्रोत: www.habr.com