კვალიფიციური ელექტრონული ხელმოწერა macOS-ისთვის

მიხედვით RBC и ტენსორი2019 წელს რუსეთში გაიცემა კვალიფიციური ელექტრონული ხელმოწერის (CES) 4,6 მილიონი სერტიფიკატი, რომელიც აკმაყოფილებს 63-FZ მოთხოვნებს. გამოდის, რომ 8 მილიონი რეგისტრირებული ინდმეწარმეიდან და შპს-დან ყოველი მეორე მეწარმე იყენებს ელექტრონულ ხელმოწერას. გარდა EGAIS CEP-ისა და ღრუბელზე დაფუძნებული CEP-ების, ბანკებისა და საბუღალტრო სერვისების მიერ გაცემული ანგარიშგებისთვის, განსაკუთრებული ინტერესია უნივერსალური CEP-ები უსაფრთხო ტოკენებზე. ასეთი სერთიფიკატები საშუალებას გაძლევთ შეხვიდეთ სამთავრობო პორტალებში და ხელი მოაწეროთ ნებისმიერ დოკუმენტს, რაც მათ იურიდიულად მნიშვნელოვანს გახდის.

USB ჟეტონზე CEP სერთიფიკატის წყალობით, შეგიძლიათ დისტანციურად დადოთ ხელშეკრულება კონტრაგენტთან ან დისტანციურ თანამშრომელთან და გაგზავნოთ დოკუმენტები სასამართლოში; დაარეგისტრირეთ ონლაინ სალარო აპარატი, მოაგვარეთ საგადასახადო დავალიანება და წარადგინეთ დეკლარაცია თქვენს პირად ანგარიშზე nalog.ru-ზე; შეიტყვეთ სახელმწიფო სამსახურებში ვალებისა და მომავალი ინსპექტირების შესახებ.

ქვემოთ მოცემული სახელმძღვანელო დაგეხმარებათ მუშაობა CEP-თან macOS-ის ქვეშ – CryptoPro ფორუმების შესწავლისა და Windows-ით ვირტუალური აპარატის დაყენების გარეშე.

ინფორმაციის

რა გჭირდებათ CEP-თან მუშაობისთვის macOS-ის ქვეშ:

CEP-ის ინსტალაცია და კონფიგურაცია macOS-ისთვის

1. CryptoPro CSP-ის ინსტალაცია
2. Rutoken დრაივერების დაყენება
3. სერთიფიკატების დაყენება
   3.1. ჩვენ ვშლით ყველა ძველ GOST სერთიფიკატს
   3.2. root სერთიფიკატების დაყენება
   3.3. ჩამოტვირთეთ სერტიფიცირების ორგანოს სერთიფიკატები
   3.4. სერთიფიკატის დაყენება რუტოკენით
4. დააინსტალირეთ სპეციალური ბრაუზერი Chromium-GOST
5. ბრაუზერის გაფართოებების ინსტალაცია
   5.1 CryptoPro EDS ბრაუზერის დანამატი
   5.2. დანამატი საჯარო სერვისებისთვის
   5.3. სახელმწიფო სერვისებისთვის მოდულის დაყენება
   5.4. გაფართოებების გააქტიურება
   5.5. CryptoPro EDS Browser-ის დანამატის გაფართოების დაყენება
6. შეამოწმეთ, რომ ყველაფერი მუშაობს
   6.1. გადადით CryptoPro ტესტის გვერდზე
   6.2. გადადით თქვენს პირად ანგარიშზე nalog.ru-ზე
   6.3. გადადით სახელმწიფო სამსახურებში
7. რა უნდა გააკეთოს, თუ ის შეწყვეტს მუშაობას

კონტეინერის PIN კოდის შეცვლა

1. KEP კონტეინერის სახელის გარკვევა
2. PIN-ის შეცვლა ტერმინალიდან ბრძანებით

ფაილების ხელმოწერა macOS-ზე

1. CEP სერტიფიკატის ჰეშის გარკვევა
2. ფაილზე ხელმოწერა ტერმინალიდან ბრძანებით
3. Apple Automator Script-ის ინსტალაცია

შეამოწმეთ ხელმოწერა დოკუმენტზე

ქვემოთ მოყვანილი ყველა ინფორმაცია მიღებულია სანდო წყაროებიდან (CryptoPro #1 и #2, რუტოკენი, Corus-Consulting, ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს ურალის ფედერალური ოლქი), და რეკომენდებულია პროგრამული უზრუნველყოფის ჩამოტვირთვა სანდო საიტებიდან. ავტორი დამოუკიდებელი კონსულტანტია და არ არის დაკავშირებული არცერთ ხსენებულ კომპანიასთან. ამ ინსტრუქციების დაცვით, თქვენ იღებთ სრულ პასუხისმგებლობას ნებისმიერ ქმედებასა და შედეგებზე.

რა გჭირდებათ CEP-თან მუშაობისთვის macOS-ის ქვეშ:

1. CEP USB ჟეტონზე Rutoken Lite ან რუტოკენი EDS
2. კრიპტო კონტეინერი CryptoPro ფორმატში
3. ჩაშენებულით ლიცენზია CryptoPro CSP-სთვის

eToken და JaCarta მედია CryptoPro-სთან ერთად არ არის მხარდაჭერილი macOS-ში. Rutoken Lite მედია არის საუკეთესო არჩევანი, ღირს 500..1000= რუბლი, მუშაობს სწრაფად და გაძლევთ საშუალებას შეინახოთ 15-მდე გასაღები.

კრიპტო პროვაიდერები VipNet, Signal-COM და LISSY არ არის მხარდაჭერილი macOS-ზე. კონტეინერების გადაქცევის გზა არ არსებობს. CryptoPro არის საუკეთესო არჩევანი, სერთიფიკატის ღირებულება უნდა იყოს დაახლოებით 1300 = რუბლი. ინდივიდუალური მეწარმეებისთვის და 1600 = რუბლი. YUL-ისთვის.

როგორც წესი, CryptoPro CSP-ის წლიური ლიცენზია უკვე შედის სერთიფიკატში და უსასყიდლოდ არის მოწოდებული მრავალი CA-ს მიერ. თუ ეს ასე არ არის, მაშინ თქვენ უნდა შეიძინოთ და გაააქტიუროთ მუდმივი ლიცენზია CryptoPro CSP მკაცრად 4 ვერსიისთვის, რომლის ღირებულებაა 2700=. CryptoPro CSP ვერსია 5 macOS-ისთვის ამჟამად არ მუშაობს.

CEP-ის ინსტალაცია და კონფიგურაცია macOS-ისთვის

აშკარა რამ

• ყველა გადმოწერილი ფაილი ჩამოტვირთულია ნაგულისხმევ დირექტორიაში: ~/Downloads/;
• ჩვენ არაფერს ვცვლით ყველა ინსტალერში, ყველაფერს ვტოვებთ ნაგულისხმევად;
• თუ macOS აჩვენებს გაფრთხილებას, რომ გაშვებული პროგრამული უზრუნველყოფა არის ამოუცნობი დეველოპერისგან, თქვენ უნდა დაადასტუროთ გაშვება სისტემის პარამეტრებში: სისტემის პრეფერენციები —> უსაფრთხოება და კონფიდენციალურობა —> მაინც გახსენი;
• თუ macOS ითხოვს მომხმარებლის პაროლს და კომპიუტერის მართვის ნებართვას, თქვენ უნდა შეიყვანოთ პაროლი და დაეთანხმოთ ყველაფერს.

1. დააინსტალირეთ CryptoPro CSP

რეგისტრაცია ვებგვერდზე CryptoPro and co ჩამოტვირთვის გვერდები ჩამოტვირთეთ და დააინსტალირეთ ვერსია CryptoPro CSP 4.0 R4 ამისთვის MacOS - ჩამოტვირთვა.

2. დააინსტალირეთ Rutoken დრაივერები

ვებსაიტზე ნათქვამია, რომ ეს არჩევითია, მაგრამ უმჯობესია დააინსტალიროთ. Co ჩამოტვირთვის გვერდები ჩამოტვირთეთ და დააინსტალირეთ რუტოკენის ვებსაიტზე Keychain მხარდაჭერის მოდული - ჩამოტვირთვა.

შემდეგი, შეაერთეთ USB ჟეტონი, გაუშვით ტერმინალი და შეასრულეთ ბრძანება:

/opt/cprocsp/bin/csptest -card -enum -v

პასუხი უნდა იყოს:

Aktiv Rutoken…
ბარათის საჩუქარი…
[შეცდომის კოდი: 0x00000000]

3. დააინსტალირეთ სერთიფიკატები

3.1. ჩვენ ვშლით ყველა ძველ GOST სერთიფიკატს

თუ ადრე სცადეთ CEP-ის გაშვება macOS-ით, მაშინ უნდა გაასუფთავოთ ყველა ადრე დაინსტალირებული სერთიფიკატი. ეს ბრძანებები ტერმინალში წაშლის მხოლოდ CryptoPro სერთიფიკატებს და არ იმოქმედებს რეგულარულ სერთიფიკატებზე Keychain-იდან macOS-ზე.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

თითოეული ბრძანების პასუხი უნდა შეიცავდეს:

კრიტერიუმების შესაბამისი სერთიფიკატი არ არის

ან

წაშლა დასრულდა

3.2. root სერთიფიკატების დაყენება

Root სერთიფიკატები საერთოა ყველა CEP-ისთვის, რომელიც გაცემულია ნებისმიერი სერტიფიცირების ორგანოს მიერ. ჩამოტვირთეთ დან ჩამოტვირთვის გვერდები ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს ურალის ფედერალური ოლქი:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

დააინსტალირეთ ტერმინალში ბრძანებებით:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

თითოეული ბრძანება უნდა დაბრუნდეს:

ინსტალაცია:
...
[შეცდომის კოდი: 0x00000000]

3.3. ჩამოტვირთეთ სერტიფიცირების ორგანოს სერთიფიკატები

შემდეგი, თქვენ უნდა დააინსტალიროთ სასერთიფიკატო ორგანოს სერთიფიკატები, სადაც გასცეს CEP. როგორც წესი, თითოეული CA-ს ძირეული სერთიფიკატები განთავსებულია მის ვებსაიტზე ჩამოტვირთვების განყოფილებაში.

ალტერნატიულად, ნებისმიერი CA-ს სერთიფიკატების ჩამოტვირთვა შესაძლებელია ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს ურალის ფედერალური ოლქის ვებგვერდი. ამისათვის, საძიებო ფორმაში თქვენ უნდა იპოვოთ CA სახელით, გადადით გვერდზე სერთიფიკატებით და გადმოწერეთ ყველაფერი მსახიობობა სერთიფიკატები - ეს არის ის, ვისაც აქვს 'მოქმედი' მეორე პაემანი ჯერ არ მოსულა. ჩამოტვირთეთ ველის ბმულიდან "თითის ანაბეჭდი".

კადრები

CA Corus-Consulting-ის მაგალითის გამოყენებით: თქვენ უნდა ჩამოტვირთოთ 4 სერთიფიკატი ჩამოტვირთვის გვერდები:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

ჩვენ ვაინსტალირებთ გადმოწერილ CA სერთიფიკატებს ტერმინალიდან ბრძანებების გამოყენებით:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

სადაც შემდეგ ~/ჩამოტვირთვები/ ჩამოტვირთული ფაილების სახელები ჩამოთვლილია; ისინი განსხვავებული იქნება თითოეული CA-სთვის.

თითოეული ბრძანება უნდა დაბრუნდეს:

ინსტალაცია:
...
[შეცდომის კოდი: 0x00000000]

3.4. სერთიფიკატის დაყენება რუტოკენით

ბრძანება ტერმინალში:

/opt/cprocsp/bin/csptestf -absorb -certs

ბრძანება უნდა დაბრუნდეს:

OK.
[შეცდომის კოდი: 0x00000000]

4. დააინსტალირეთ სპეციალური ბრაუზერი Chromium-GOST

სამთავრობო პორტალებთან მუშაობისთვის დაგჭირდებათ ქრომის ბრაუზერის სპეციალური კონსტრუქცია - Chromium-GOST. პროექტის წყაროს კოდი ღიაა, ბმული საცავი GitHub-ზე მოცემულია CryptoPro ვებსაიტი. გამოცდილებიდან გამომდინარე, სხვა ბრაუზერები CryptoFox и Yandex ბრაუზერი ისინი არ არის შესაფერისი macOS-ის ქვეშ სამთავრობო პორტალებთან მუშაობისთვის. გასათვალისწინებელია, რომ Chromium-GOST-ის ზოგიერთ კორპუსში, nalog.ru-ზე პირადი ანგარიში შეიძლება გაიყინოს ან გადახვევამ საერთოდ შეწყვიტოს მუშაობა, ამიტომ შემოთავაზებულია ძველი დადასტურებული. აშენება 71.0.3578.98 - ჩამოტვირთვა.


ჩამოტვირთეთ და ამოშალეთ არქივი, დააინსტალირეთ ბრაუზერი კოპირებით ან გადაიტანეთ და ჩააგდეთ იგი პროგრამების დირექტორიაში. ინსტალაციის შემდეგ, იძულებით დახურეთ Chromium და ჯერ არ გახსნათ, იმუშავეთ Safari-დან.

killall Chromium-Gost

5. დააინსტალირეთ ბრაუზერის გაფართოებები

5.1 CryptoPro EDS ბრაუზერის დანამატი

ერთად ჩამოტვირთვის გვერდები ჩამოტვირთეთ და დააინსტალირეთ CryptoPro ვებსაიტზე CryptoPro EDS Browser-ის დანამატი ვერსია 2.0 მომხმარებლებისთვის - ჩამოტვირთვა.

5.2. დანამატი საჯარო სერვისებისთვის

ერთად ჩამოტვირთვის გვერდები ჩამოტვირთეთ და დააინსტალირეთ სახელმწიფო სერვისების პორტალზე მოდული სამთავრობო სერვისების პორტალთან მუშაობისთვის (ვერსია macOS-ისთვის) - ჩამოტვირთვა.

5.3. სახელმწიფო სერვისებისთვის მოდულის დაყენება

ჩამოტვირთეთ სწორი კონფიგურაციის ფაილი სახელმწიფო სერვისების გაფართოებისთვის CryptoPro ვებსაიტიდან - ჩამოტვირთვა.

შეასრულეთ ბრძანებები ტერმინალში:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4. გაფართოებების გააქტიურება

გაუშვით Chromium-Gost ბრაუზერი და ჩაწერეთ მისამართის ზოლში:

chrome://extensions/

ჩვენ ვააქტიურებთ ორივე დაყენებულ გაფართოებას:

• CryptoPro გაფართოება CAdES ბრაუზერის დანამატისთვის
• გაფართოება საჯარო სერვისების მოდულისთვის

Screenshot

5.5. CryptoPro EDS Browser-ის დანამატის გაფართოების დაყენება

Chromium-Gost მისამართის ზოლში ჩვენ ვწერთ:

/etc/opt/cprocsp/trusted_sites.html

გვერდზე, რომელიც გამოჩნდება, სათითაოდ დაამატეთ შემდეგი საიტები სანდო საიტების სიაში:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

დააწკაპუნეთ "შენახვა". მწვანე წერტილი უნდა გამოჩნდეს:

სანდო კვანძების სია წარმატებით შენახულია.

Screenshot

6. შეამოწმეთ, რომ ყველაფერი მუშაობს

6.1. გადადით CryptoPro ტესტის გვერდზე

Chromium-Gost მისამართის ზოლში ჩვენ ვწერთ:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

უნდა გამოჩნდეს „დამატება ჩატვირთული“ და თქვენი სერთიფიკატი უნდა იყოს წარმოდგენილი ქვემოთ მოცემულ სიაში.
აირჩიეთ სერთიფიკატი სიიდან და დააჭირეთ "ხელმოწერა". თქვენ მოგეთხოვებათ სერტიფიკატის PIN-კოდი. შედეგად, ის უნდა იყოს ნაჩვენები

ხელმოწერა წარმატებით შეიქმნა

Screenshot

6.2. გადადით თქვენს პირად ანგარიშზე nalog.ru-ზე

თქვენ შესაძლოა ვერ შეხვიდეთ ბმულებზე საიტიდან nalog.ru, რადგან... ჩეკები არ გაივლის. თქვენ უნდა გაიაროთ პირდაპირი ლინკები:

• პირადი ოფისში FE: https://lkipgost.nalog.ru/lk
• პირადი ოფისში ЮЛ: https://lkul.nalog.ru

Screenshot

6.3. გადადით სახელმწიფო სამსახურებში

შესვლისას აირჩიეთ „შესვლა ელექტრონული ხელმოწერის გამოყენებით“. "ელექტრონული ხელმოწერის დადასტურების გასაღების სერტიფიკატის არჩევა" სიაში, რომელიც გამოჩნდება, გამოჩნდება ყველა სერთიფიკატი, მათ შორის root და CA; თქვენ უნდა აირჩიოთ თქვენი USB ტოკენიდან და შეიყვანოთ PIN.

Screenshot

7. რა უნდა გააკეთოს, თუ ის შეწყვეტს მუშაობას

1. ჩვენ ხელახლა ვუკავშირდებით USB ჟეტონს და ვამოწმებთ, რომ ის ჩანს ტერმინალში ბრძანების გამოყენებით:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. ჩვენ ვასუფთავებთ ბრაუზერის ქეშს სამუდამოდ, რისთვისაც ვწერთ Chromium-Gost მისამართის ზოლში:

   
chrome://settings/clearBrowserData


3. დააინსტალირეთ CEP სერთიფიკატი ტერმინალში ბრძანების გამოყენებით:

   /opt/cprocsp/bin/csptestf -absorb -certs

კონტეინერის PIN კოდის შეცვლა

ნაგულისხმევად მორგებული PIN კოდი Rutoken-ისთვის 12345678, და ამის ასე დატოვების საშუალება არ არსებობს. მოთხოვნები Rutoken PIN კოდისთვის: მაქსიმუმ 16 სიმბოლო, შეიძლება შეიცავდეს ლათინურ ასოებსა და ციფრებს.

1. შეიტყვეთ KEP კონტეინერის დასახელება

შეიძლება რამდენიმე სერთიფიკატი იყოს შენახული USB ჟეტონზე და სხვა საცავებში და თქვენ უნდა აირჩიოთ სწორი. USB ჟეტონის ჩასმით, ჩვენ ვიღებთ სისტემის ყველა კონტეინერის ჩამონათვალს ტერმინალში ბრძანებით:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

ბრძანებამ უნდა ამოიღოს მინიმუმ 1 კონტეინერი და დაბრუნდეს

[შეცდომის კოდი: 0x00000000]

ჩვენ გვჭირდება კონტეინერი ჰგავს

.Aktiv Rutoken liteXXXXXXXXX

თუ რამდენიმე ასეთი კონტეინერი გამოჩნდება, ეს ნიშნავს, რომ ჟეტონზე რამდენიმე სერთიფიკატია დაწერილი და თქვენ იცით, რომელი გჭირდებათ. მნიშვნელობა XXXXXXXX ხაზის შემდეგ თქვენ უნდა დააკოპიროთ და ჩასვათ ქვემოთ მოცემულ ბრძანებაში.

2. შეცვალეთ PIN ტერმინალის ბრძანების გამოყენებით

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

სადაც XXXXXXXX – კონტეინერის დასახელება, რომელიც მიღებულია პირველ ეტაპზე (აუცილებლად ბრჭყალებში).

გამოჩნდება CryptoPro დიალოგი, რომელიც ითხოვს ძველ PIN კოდს სერთიფიკატზე წვდომისთვის, შემდეგ სხვა დიალოგი ახალი PIN კოდის შესაყვანად. მზადაა.

Screenshot

ფაილების ხელმოწერა macOS-ზე

macOS-ზე ფაილების შესვლა შესაძლებელია პროგრამულ უზრუნველყოფაში CryptoArm (ლიცენზიის ღირებულება 2500 = რუბ.), ან მარტივი ბრძანება ტერმინალის მეშვეობით - უფასო.

1. გაარკვიეთ CEP სერთიფიკატის ჰეში

შეიძლება იყოს მრავალი სერთიფიკატი ჟეტონზე და სხვა მაღაზიებში. ჩვენ მკაფიოდ უნდა განვსაზღვროთ ის, რომლითაც ამიერიდან მოვაწერთ ხელს დოკუმენტებს. შესრულებულია ერთხელ.
ჟეტონი უნდა იყოს ჩასმული. ჩვენ ვიღებთ სერთიფიკატების ჩამონათვალს საცავებში ტერმინალიდან ბრძანებით:

/opt/cprocsp/bin/certmgr -list

ბრძანებამ უნდა გამოიტანოს ფორმის მინიმუმ 1 სერთიფიკატი:

Certmgr 1.1 © "Crypto-Pro", 2007-2018 წ.
პროგრამა სერთიფიკატების, CRL-ების და მაღაზიების მართვისთვის
= = = = = = = = = = = = = = = = = = = = =
1---
გამომცემელი: [ელ.ფოსტით დაცულია],... CN=LLC KORUS Consulting CIS...
თემა: [ელ.ფოსტით დაცულია],... CN=ზახაროვი სერგეი ანატოლიევიჩი...
სერია: 0x0000000000000000000000000000000000
SHA1 ჰეში: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
კონტეინერი: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = = = = =
[შეცდომის კოდი: 0x00000000]

სერთიფიკატი, რომელიც გვჭირდება Container პარამეტრში, უნდა ჰქონდეს მსგავსი მნიშვნელობა SCARDrutoken…. თუ ასეთი მნიშვნელობებით რამდენიმე სერთიფიკატია, მაშინ ჟეტონზე არის ჩაწერილი რამდენიმე სერთიფიკატი და თქვენ იცით რომელი გჭირდებათ. პარამეტრის მნიშვნელობა SHA1 ჰაში (40 სიმბოლო) უნდა დააკოპიროთ და ჩასვათ ქვემოთ მოცემულ ბრძანებაში.

2. ფაილზე ხელმოწერა ტერმინალიდან ბრძანებით

ტერმინალში გადადით დირექტორიაში ფაილით ხელმოწერისთვის და შეასრულეთ ბრძანება:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

სადაც XXXX… – სერთიფიკატის ჰეში, მიღებული ნაბიჯი 1 და ი – ხელმოწერის ფაილის სახელი (ყველა გაფართოებით, მაგრამ ბილიკის გარეშე).

ბრძანება უნდა დაბრუნდეს:

იქმნება ხელმოწერილი შეტყობინება.
[შეცდომის კოდი: 0x00000000]

შეიქმნება ელექტრონული ხელმოწერის ფაილი გაფართოებით *.sgn - ეს არის გამოყოფილი ხელმოწერა CMS ფორმატში DER კოდირებით.

3. დააინსტალირეთ Apple Automator Script

ტერმინალთან ყოველ ჯერზე მუშაობის თავიდან ასაცილებლად, შეგიძლიათ ერთხელ დააინსტალიროთ Automator Script, რომლითაც შეგიძლიათ მოაწეროთ დოკუმენტები Finder კონტექსტური მენიუდან. ამისათვის გადმოწერეთ არქივი - ჩამოტვირთვა.

1. არქივის გახსნა 'შემოწერა CryptoPro.zip-ით'
2. გაშვება ავტომატიზაცია
3. იპოვნეთ და გახსენით შეფუთული ფაილი "შემოწერა CryptoPro.workflow-ით"
4. ბლოკში გაუშვით Shell Script ტექსტის შეცვლა XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX პარამეტრის მნიშვნელობამდე SHA1 ჰაში CEP სერთიფიკატი მიღებული ზემოთ.
5. შეინახეთ სკრიპტი: ⌘Command + S
6. გაუშვით ფაილი "შემოწერა CryptoPro.workflow-ით" და დაადასტურეთ ინსტალაცია.
7. მოდით გადავიდეთ სისტემაზე პრეფერენციები -> გაფართოებები -> Finder და შეამოწმე ეს ხელი მოაწერეთ CryptoPro-სთან აღინიშნება სწრაფი მოქმედება.
8. Finder-ში გამოიძახეთ ნებისმიერი ფაილის კონტექსტური მენიუ და განყოფილებაში სწრაფი აქციები და / ან მომსახურება აირჩიეთ ელემენტი ხელი მოაწერეთ CryptoPro-სთან
9. CryptoPro დიალოგში, რომელიც გამოჩნდება, შეიყვანეთ მომხმარებლის PIN კოდი CEP-დან
10. ფაილი გაფართოებით *.sgn გამოჩნდება მიმდინარე დირექტორიაში - მოწყვეტილი ხელმოწერა CMS ფორმატში DER კოდირებით.

კადრები

Apple Automator ფანჯარა:

სისტემის პრეფერენციები:

Finder კონტექსტური მენიუ:

შეამოწმეთ ხელმოწერა დოკუმენტზე

თუ დოკუმენტის შინაარსი არ შეიცავს საიდუმლოებებს და საიდუმლოებებს, მაშინ უმარტივესი გზაა ვებ სერვისის გამოყენება სახელმწიფო სერვისების პორტალზე - https://www.gosuslugi.ru/pgu/eds. ამ გზით შეგიძლიათ გადაიღოთ სკრინშოტი სანდო რესურსიდან და დარწმუნებული იყოთ, რომ ყველაფერი წესრიგშია ხელმოწერით.

კადრები

წყარო: www.habr.com