ហត្ថលេខាអេឡិចត្រូនិកដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់សម្រាប់ macOS

នេះបើយោងតាម RBC и Tensorនៅឆ្នាំ 2019 វិញ្ញាបនបត្រ 4,6 លាននៃហត្ថលេខាអេឡិចត្រូនិកដែលមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់ (CES) នឹងត្រូវបានចេញនៅក្នុងប្រទេសរុស្ស៊ីដែលបំពេញតាមតម្រូវការនៃ 63-FZ ។ វាបង្ហាញថាក្នុងចំណោមសហគ្រិនបុគ្គល និង LLCs ដែលបានចុះបញ្ជីចំនួន 8 លាននាក់ រាល់សហគ្រិនទីពីរប្រើហត្ថលេខាអេឡិចត្រូនិក។ បន្ថែមពីលើ EGAIS CEPs និង CEPs ដែលមានមូលដ្ឋានលើពពកសម្រាប់ការរាយការណ៍ដែលចេញដោយធនាគារ និងសេវាកម្មគណនេយ្យ CEPs ជាសកលលើសញ្ញាសម្ងាត់ដែលមានសុវត្ថិភាពគឺមានការចាប់អារម្មណ៍ជាពិសេស។ វិញ្ញាបនបត្របែបនេះអនុញ្ញាតឱ្យអ្នកចូលទៅក្នុងវិបផតថលរដ្ឋាភិបាលនិងចុះហត្ថលេខាលើឯកសារណាមួយដែលធ្វើឱ្យពួកគេមានសារៈសំខាន់ស្របច្បាប់។

សូមអរគុណចំពោះវិញ្ញាបនបត្រ CEP នៅលើសញ្ញាសម្ងាត់ USB អ្នកអាចបញ្ចប់កិច្ចព្រមព្រៀងជាមួយសមភាគី ឬនិយោជិតពីចម្ងាយ ហើយផ្ញើឯកសារទៅតុលាការ។ ចុះឈ្មោះការចុះឈ្មោះសាច់ប្រាក់តាមអ៊ីនធឺណិត ទូទាត់បំណុលពន្ធ និងដាក់សេចក្តីប្រកាសនៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់អ្នកនៅលើ nalog.ru; ស្វែងយល់អំពីបំណុល និងការត្រួតពិនិត្យនាពេលខាងមុខនៅសេវារដ្ឋ។

សៀវភៅណែនាំខាងក្រោមនឹងជួយ ធ្វើការជាមួយ CEP ក្រោម macOS - ដោយមិនចាំបាច់សិក្សាវេទិកា CryptoPro និងដំឡើងម៉ាស៊ីននិម្មិតជាមួយវីនដូ។

មាតិកា

អ្វីដែលអ្នកត្រូវការដើម្បីធ្វើការជាមួយ CEP នៅក្រោម macOS:

ការដំឡើង និងកំណត់រចនាសម្ព័ន្ធ CEP សម្រាប់ macOS

1. ការដំឡើង CryptoPro CSP
2. ការដំឡើងកម្មវិធីបញ្ជា Rutoken
3. ការដំឡើងវិញ្ញាបនបត្រ
   ៣.១. យើងលុបវិញ្ញាបនបត្រ GOST ចាស់ទាំងអស់។
   ៣.២. ការដំឡើងវិញ្ញាបនបត្រ root
   ៣.៣. ទាញយកវិញ្ញាបនបត្រអាជ្ញាធរបញ្ជាក់
   ៣.៤. ការដំឡើងវិញ្ញាបនបត្រជាមួយ Rutoken
4. ដំឡើងកម្មវិធីរុករកពិសេស Chromium-GOST
5. ការដំឡើងផ្នែកបន្ថែមកម្មវិធីរុករក
   5.1 កម្មវិធីជំនួយកម្មវិធីរុករក CryptoPro EDS
   ៥.២. កម្មវិធីជំនួយសម្រាប់សេវាសាធារណៈ
   ៥.៣. ការដំឡើងកម្មវិធីជំនួយសម្រាប់សេវារដ្ឋ
   ៥.៤. ការធ្វើឱ្យសកម្មផ្នែកបន្ថែម
   ៥.៥. ការដំឡើងផ្នែកបន្ថែមកម្មវិធីជំនួយ CryptoPro EDS Browser
6. ពិនិត្យមើលថាអ្វីៗដំណើរការ
   ៦.១. ចូលទៅកាន់ទំព័រសាកល្បង CryptoPro
   ៦.២. ចូលទៅកាន់គណនីផ្ទាល់ខ្លួនរបស់អ្នកនៅលើ nalog.ru
   ៦.៣. ចូលទៅកាន់សេវារដ្ឋ
7. អ្វីដែលត្រូវធ្វើប្រសិនបើវាឈប់ដំណើរការ

ការផ្លាស់ប្តូរលេខកូដ PIN កុងតឺន័រ

1. ស្វែងរកឈ្មោះកុងតឺន័រ KEP
2. ការផ្លាស់ប្តូរកូដ PIN ដោយប្រើពាក្យបញ្ជាពីស្ថានីយ

ការចុះហត្ថលេខាលើឯកសារនៅលើ macOS

1. ស្វែងរកសញ្ញានៃវិញ្ញាបនបត្រ CEP
2. ការចុះហត្ថលេខាលើឯកសារដោយប្រើពាក្យបញ្ជាពីស្ថានីយ
3. ការដំឡើងស្គ្រីប Apple Automator

ពិនិត្យហត្ថលេខាលើឯកសារ

ព័ត៌មានទាំងអស់ខាងក្រោមត្រូវបានទទួលពីប្រភពល្បីឈ្មោះ (CryptoPro #1 и #2, Rutoken, ការប្រឹក្សា Corus, ស្រុកសហព័ន្ធ Ural នៃក្រសួងទូរគមនាគមន៍ និងទូរគមនាគមន៍) ហើយវាត្រូវបានស្នើឱ្យទាញយកកម្មវិធីពីគេហទំព័រដែលអាចទុកចិត្តបាន។ អ្នកនិពន្ធគឺជាអ្នកប្រឹក្សាឯករាជ្យ ហើយមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុនណាមួយដែលបានរៀបរាប់នោះទេ។ ដោយធ្វើតាមការណែនាំទាំងនេះ អ្នកទទួលខុសត្រូវទាំងស្រុងចំពោះសកម្មភាព និងលទ្ធផលណាមួយ។

អ្វីដែលអ្នកត្រូវការដើម្បីធ្វើការជាមួយ CEP នៅក្រោម macOS:

1. CEP នៅលើនិមិត្តសញ្ញា USB Rutoken Lite ឬ Rutoken EDS
2. ធុងគ្រីប ក្នុងទម្រង់ CryptoPro
3. ជាមួយនឹងការភ្ជាប់មកជាមួយ អាជ្ញាប័ណ្ណសម្រាប់ CryptoPro CSP

ប្រព័ន្ធផ្សព្វផ្សាយ eToken និង JaCarta ដែលភ្ជាប់ជាមួយ CryptoPro មិនត្រូវបានគាំទ្រនៅក្រោម macOS ទេ។ ប្រព័ន្ធផ្សព្វផ្សាយ Rutoken Lite គឺជាជម្រើសដ៏ល្អបំផុត វាមានតម្លៃ 500..1000= rubles វាដំណើរការយ៉ាងឆាប់រហ័ស និងអនុញ្ញាតឱ្យអ្នករក្សាទុករហូតដល់ 15 គ្រាប់ចុច។

អ្នកផ្តល់គ្រីបតូ VipNet, Signal-COM និង LISSY មិនត្រូវបានគាំទ្រនៅលើ macOS ទេ។ មិនមានវិធីដើម្បីបំប្លែងធុងទេ។ CryptoPro គឺជាជម្រើសដ៏ល្អបំផុត តម្លៃនៃវិញ្ញាបនបត្រគួរតែមានប្រហែល 1300 = ជូត។ សម្រាប់សហគ្រិនម្នាក់ៗ និង 1600 = ជូត។ សម្រាប់ YUL ។

ជាធម្មតា អាជ្ញាប័ណ្ណប្រចាំឆ្នាំសម្រាប់ CryptoPro CSP ត្រូវបានបញ្ចូលក្នុងវិញ្ញាបនបត្ររួចហើយ ហើយត្រូវបានផ្តល់ជូនដោយឥតគិតថ្លៃដោយ CAs ជាច្រើន។ ប្រសិនបើនេះមិនមែនជាករណីទេនោះ អ្នកត្រូវទិញ និងដំណើរការអាជ្ញាប័ណ្ណអចិន្ត្រៃយ៍សម្រាប់ CryptoPro CSP យ៉ាងតឹងរឹងកំណែ 4 ដែលមានតម្លៃ 2700=។ CryptoPro CSP កំណែ 5 សម្រាប់ macOS បច្ចុប្បន្នមិនដំណើរការទេ។

ការដំឡើង និងកំណត់រចនាសម្ព័ន្ធ CEP សម្រាប់ macOS

រឿងជាក់ស្តែង

• ឯកសារដែលបានទាញយកទាំងអស់ត្រូវបានទាញយកទៅថតលំនាំដើម៖ ~/Downloads/;
• យើងមិនផ្លាស់ប្តូរអ្វីទាំងអស់នៅក្នុងកម្មវិធីដំឡើងទាំងអស់ យើងទុកអ្វីគ្រប់យ៉ាងជាលំនាំដើម។
• ប្រសិនបើ macOS បង្ហាញការព្រមានថាកម្មវិធីដែលត្រូវបានដាក់ឱ្យដំណើរការគឺមកពីអ្នកអភិវឌ្ឍន៍ដែលមិនស្គាល់អត្តសញ្ញាណ អ្នកត្រូវបញ្ជាក់ការបើកដំណើរការនៅក្នុងការកំណត់ប្រព័ន្ធ៖ ចំណូលចិត្តប្រព័ន្ធ —> សុវត្ថិភាព និងឯកជនភាព —> បើក Anyway;
• ប្រសិនបើ macOS សុំពាក្យសម្ងាត់អ្នកប្រើប្រាស់ និងការអនុញ្ញាតដើម្បីគ្រប់គ្រងកុំព្យូទ័រ អ្នកត្រូវបញ្ចូលពាក្យសម្ងាត់ ហើយយល់ព្រមជាមួយអ្វីៗទាំងអស់។

1. ដំឡើង CryptoPro CSP

ចុះឈ្មោះ នៅលើគេហទំព័រ CryptoPro និងសហ ទំព័រទាញយក ទាញយកនិងដំឡើងកំណែ CryptoPro CSP ១២,០០ 4.0 ២០ សម្រាប់ MacOS - ទាញយក.

2. ដំឡើងកម្មវិធីបញ្ជា Rutoken

គេហទំព័រនិយាយថានេះជាជម្រើស ប៉ុន្តែវាជាការប្រសើរក្នុងការដំឡើងវា។ សហ ទំព័រទាញយក ទាញយកនិងដំឡើងនៅលើគេហទំព័រ Rutoken ម៉ូឌុលគាំទ្រ keychain - ទាញយក.

បន្ទាប់មកភ្ជាប់ usb token បើកដំណើរការ terminal ហើយប្រតិបត្តិពាក្យបញ្ជា៖

/opt/cprocsp/bin/csptest -card -enum -v

ចម្លើយគួរតែ៖

Aktiv Rutoken…
កាតមានវត្តមាន…
[លេខកូដកំហុស៖ 0x00000000]

3. ដំឡើងវិញ្ញាបនបត្រ

៣.១. យើងលុបវិញ្ញាបនបត្រ GOST ចាស់ទាំងអស់។

ប្រសិនបើអ្នកធ្លាប់បានព្យាយាមបើកដំណើរការ CEP នៅក្រោម macOS នោះអ្នកត្រូវសម្អាតវិញ្ញាបនបត្រដែលបានដំឡើងពីមុនទាំងអស់។ ពាក្យបញ្ជាទាំងនេះនៅក្នុងស្ថានីយនឹងលុបតែវិញ្ញាបនបត្រ CryptoPro ហើយនឹងមិនប៉ះពាល់ដល់វិញ្ញាបនបត្រធម្មតាពី Keychain នៅលើ macOS ទេ។

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

ការឆ្លើយតបរបស់ពាក្យបញ្ជានីមួយៗគួរតែរួមបញ្ចូលៈ

គ្មានវិញ្ញាបនបត្រដែលត្រូវនឹងលក្ខណៈវិនិច្ឆ័យទេ។

ឬ

ការលុបបានបញ្ចប់

៣.២. ការដំឡើងវិញ្ញាបនបត្រ root

វិញ្ញាបនបត្រឫសគល់គឺជារឿងធម្មតាសម្រាប់ CEPs ទាំងអស់ដែលចេញដោយអាជ្ញាធរបញ្ជាក់ណាមួយ។ ទាញយកពី ទំព័រទាញយក ស្រុក Ural Federal នៃក្រសួងទូរគមនាគមន៍ និងទូរគមនាគមន៍៖

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

ដំឡើងជាមួយពាក្យបញ្ជានៅក្នុងស្ថានីយ៖

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

ពាក្យបញ្ជានីមួយៗគួរតែត្រលប់មកវិញ៖

កំពុងដំឡើង:
...
[លេខកូដកំហុស៖ 0x00000000]

៣.៣. ទាញយកវិញ្ញាបនបត្រអាជ្ញាធរបញ្ជាក់

បន្ទាប់មកអ្នកត្រូវដំឡើងវិញ្ញាបនបត្ររបស់អាជ្ញាធរបញ្ជាក់ដែលអ្នកបានចេញ CEP ។ ជាធម្មតា វិញ្ញាបនបត្រឫសគល់នៃ CA នីមួយៗមានទីតាំងនៅលើគេហទំព័ររបស់វានៅក្នុងផ្នែកទាញយក។

ជាជម្រើស វិញ្ញាបនបត្រនៃ CA ណាមួយអាចទាញយកបានពី គេហទំព័ររបស់ Ural Federal District នៃក្រសួងទូរគមនាគមន៍ និងសារគមនាគមន៍. ដើម្បីធ្វើដូច្នេះ ក្នុងទម្រង់ស្វែងរក អ្នកត្រូវស្វែងរក CA តាមឈ្មោះ ចូលទៅកាន់ទំព័រដែលមានវិញ្ញាបនបត្រ ហើយទាញយកអ្វីៗគ្រប់យ៉ាង ការសម្តែង វិញ្ញាបនបត្រ - នោះគឺអ្នកដែលមាន 'មានសុពលភាព' កាលបរិច្ឆេទទីពីរមិនទាន់មកដល់ទេ។ ទាញយកពីតំណក្នុងវាល 'ស្នាមម្រាមដៃ'.

រូបថតអេក្រង់

ដោយប្រើឧទាហរណ៍នៃ CA Corus-Consulting៖ អ្នកត្រូវទាញយកវិញ្ញាបនបត្រចំនួន 4 ពី ទំព័រទាញយក:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

យើងដំឡើងវិញ្ញាបនបត្រ CA ដែលបានទាញយកដោយប្រើពាក្យបញ្ជាពីស្ថានីយ៖

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

កន្លែងណាបន្ទាប់ពី ~/ទាញយក/ ឈ្មោះឯកសារដែលបានទាញយកត្រូវបានរាយបញ្ជី ពួកវានឹងខុសគ្នាសម្រាប់ CA នីមួយៗ។

ពាក្យបញ្ជានីមួយៗគួរតែត្រលប់មកវិញ៖

កំពុងដំឡើង:
...
[លេខកូដកំហុស៖ 0x00000000]

៣.៤. ការដំឡើងវិញ្ញាបនបត្រជាមួយ Rutoken

ពាក្យបញ្ជានៅក្នុងស្ថានីយ៖

/opt/cprocsp/bin/csptestf -absorb -certs

ពាក្យបញ្ជាគួរតែត្រលប់មកវិញ៖

យល់ព្រម។
[លេខកូដកំហុស៖ 0x00000000]

4. ដំឡើងកម្មវិធីរុករកពិសេស Chromium-GOST

ដើម្បីធ្វើការជាមួយផតថលរដ្ឋាភិបាល អ្នកនឹងត្រូវការការស្ថាបនាពិសេសនៃកម្មវិធីរុករក Chromium - Chromium-GOST. កូដប្រភពនៃគម្រោងគឺបើកចំហ ភ្ជាប់ទៅ ឃ្លាំងនៅលើ GitHub ត្រូវបានផ្តល់ឱ្យនៅលើ គេហទំព័រ CryptoPro. តាមបទពិសោធន៍ កម្មវិធីរុករកផ្សេងទៀត។ CryptoFox и កម្មវិធីរុករក Yandex ពួកវាមិនស័ក្តិសមសម្រាប់ធ្វើការជាមួយផតថលរដ្ឋាភិបាលក្រោម macOS ទេ។ វាមានតម្លៃពិចារណាថានៅក្នុងការស្ថាបនាមួយចំនួននៃ Chromium-GOST គណនីផ្ទាល់ខ្លួននៅលើ nalog.ru អាចបង្កក ឬការរមូរអាចឈប់ដំណើរការទាំងស្រុង ដូច្នេះការបញ្ជាក់ចាស់ត្រូវបានផ្តល់ជូន។ សាងសង់ 71.0.3578.98 - ទាញយក.


ទាញយក និងពន្លាប័ណ្ណសារ ដំឡើងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដោយចម្លង ឬអូសវាទៅក្នុងថតកម្មវិធី។ បន្ទាប់ពីដំឡើងរួច បង្ខំឱ្យបិទ Chromium ហើយកុំបើកវានៅឡើយ ដំណើរការពី Safari ។

killall Chromium-Gost

5. ដំឡើងផ្នែកបន្ថែមកម្មវិធីរុករក

5.1 កម្មវិធីជំនួយកម្មវិធីរុករក CryptoPro EDS

ជាមួយ ទំព័រទាញយក ទាញយកនិងដំឡើងនៅលើគេហទំព័រ CryptoPro កម្មវិធីជំនួយកម្មវិធីរុករក CryptoPro EDS កំណែ 2.0 សម្រាប់អ្នកប្រើប្រាស់ - ទាញយក.

៥.២. កម្មវិធីជំនួយសម្រាប់សេវាសាធារណៈ

ជាមួយ ទំព័រទាញយក ទាញយក និងដំឡើងនៅលើវិបផតថលសេវារដ្ឋ កម្មវិធីជំនួយសម្រាប់ធ្វើការជាមួយវិបផតថលសេវាកម្មរដ្ឋាភិបាល (កំណែសម្រាប់ macOS) - ទាញយក.

៥.៣. ការដំឡើងកម្មវិធីជំនួយសម្រាប់សេវារដ្ឋ

ទាញយកឯកសារកំណត់រចនាសម្ព័ន្ធត្រឹមត្រូវសម្រាប់ផ្នែកបន្ថែមសេវារដ្ឋពីគេហទំព័រ CryptoPro - ទាញយក.

ប្រតិបត្តិពាក្យបញ្ជានៅក្នុងស្ថានីយ៖

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

៥.៤. ការធ្វើឱ្យសកម្មផ្នែកបន្ថែម

បើកដំណើរការកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chromium-Gost ហើយវាយក្នុងរបារអាសយដ្ឋាន៖

chrome://extensions/

យើងបើកកម្មវិធីបន្ថែមដែលបានដំឡើងទាំងពីរ៖

• ផ្នែកបន្ថែម CryptoPro សម្រាប់កម្មវិធីជំនួយកម្មវិធីរុករក CAdES
• ផ្នែកបន្ថែមសម្រាប់កម្មវិធីជំនួយសេវាសាធារណៈ

រូបថតអេក្រង់

៥.៥. ការដំឡើងផ្នែកបន្ថែមកម្មវិធីជំនួយ CryptoPro EDS Browser

នៅក្នុងរបារអាសយដ្ឋាន Chromium-Gost យើងវាយបញ្ចូល៖

/etc/opt/cprocsp/trusted_sites.html

នៅលើទំព័រដែលបង្ហាញ សូមបន្ថែមគេហទំព័រខាងក្រោមទៅក្នុងបញ្ជីគេហទំព័រដែលអាចទុកចិត្តបានម្តងមួយៗ៖

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

ចុច "រក្សាទុក" ។ ចំណុចពណ៌បៃតងគួរតែលេចឡើង៖

បញ្ជីថ្នាំងដែលទុកចិត្តត្រូវបានរក្សាទុកដោយជោគជ័យ។

រូបថតអេក្រង់

6. ពិនិត្យមើលថាអ្វីៗដំណើរការ

៦.១. ចូលទៅកាន់ទំព័រសាកល្បង CryptoPro

នៅក្នុងរបារអាសយដ្ឋាន Chromium-Gost យើងវាយបញ្ចូល៖

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"កម្មវិធីជំនួយដែលបានផ្ទុក" គួរតែត្រូវបានបង្ហាញ ហើយវិញ្ញាបនបត្ររបស់អ្នកគួរតែមាននៅក្នុងបញ្ជីខាងក្រោម។
ជ្រើសរើសវិញ្ញាបនបត្រពីបញ្ជីហើយចុច "ចុះហត្ថលេខា" ។ អ្នកនឹងត្រូវបានសួររកលេខសម្ងាត់វិញ្ញាបនបត្រ។ ជាលទ្ធផលវាគួរតែបង្ហាញ

ហត្ថលេខាបានបង្កើតដោយជោគជ័យ

រូបថតអេក្រង់

៦.២. ចូលទៅកាន់គណនីផ្ទាល់ខ្លួនរបស់អ្នកនៅលើ nalog.ru

អ្នកប្រហែលជាមិនអាចចូលប្រើតំណភ្ជាប់ពីគេហទំព័រ nalog.ru បានទេ ដោយសារ... ការត្រួតពិនិត្យនឹងមិនឆ្លងកាត់ទេ។ អ្នកត្រូវចូលទៅកាន់តំណផ្ទាល់៖

• ការិយាល័យឯកជន អាយភី: https://lkipgost.nalog.ru/lk
• ការិយាល័យឯកជន នីតិបុគ្គល: https://lkul.nalog.ru

រូបថតអេក្រង់

៦.៣. ចូលទៅកាន់សេវារដ្ឋ

នៅពេលចូល ជ្រើសរើស "ចូលដោយប្រើហត្ថលេខាអេឡិចត្រូនិក"។ នៅក្នុងបញ្ជី "ជ្រើសរើសវិញ្ញាបនបត្របញ្ជាក់ហត្ថលេខាអេឡិចត្រូនិក" ដែលបង្ហាញ វិញ្ញាបនបត្រទាំងអស់ រួមទាំង root និង CA នឹងត្រូវបានបង្ហាញ អ្នកត្រូវជ្រើសរើសរបស់អ្នកពីសញ្ញាសម្ងាត់ USB ហើយបញ្ចូលកូដ PIN ។

រូបថតអេក្រង់

7. អ្វីដែលត្រូវធ្វើប្រសិនបើវាឈប់ដំណើរការ

1. យើងភ្ជាប់និមិត្តសញ្ញា usb ឡើងវិញ ហើយពិនិត្យមើលថាវាអាចមើលឃើញដោយប្រើពាក្យបញ្ជានៅក្នុងស្ថានីយ៖

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. យើងសម្អាតឃ្លាំងសម្ងាត់កម្មវិធីរុករកតាមអ៊ីនធឺណិតគ្រប់ពេលវេលា ដែលយើងវាយបញ្ចូលក្នុងរបារអាសយដ្ឋាន Chromium-Gost៖

   
chrome://settings/clearBrowserData


3. ដំឡើងវិញ្ញាបនបត្រ CEP ឡើងវិញដោយប្រើពាក្យបញ្ជានៅក្នុងស្ថានីយ៖

   /opt/cprocsp/bin/csptestf -absorb -certs

ការផ្លាស់ប្តូរលេខកូដ PIN កុងតឺន័រ

កូដ PIN ផ្ទាល់ខ្លួនសម្រាប់ Rutoken តាមលំនាំដើម 12345678ហើយ​គ្មាន​ផ្លូវ​ទុក​វា​បែប​នេះ​ទេ។ តម្រូវការសម្រាប់កូដ PIN Rutoken: អតិបរមា 16 តួអក្សរ អាចមានអក្សរឡាតាំង និងលេខ។

1. ស្វែងយល់ពីឈ្មោះធុង KEP

វាអាចមានវិញ្ញាបនបត្រជាច្រើនដែលរក្សាទុកនៅលើនិមិត្តសញ្ញា USB និងកន្លែងផ្ទុកផ្សេងទៀត ហើយអ្នកត្រូវជ្រើសរើសត្រឹមត្រូវ។ ជាមួយនឹងការបញ្ចូលនិមិត្តសញ្ញា usb យើងទទួលបានបញ្ជីធុងទាំងអស់នៅក្នុងប្រព័ន្ធជាមួយនឹងពាក្យបញ្ជានៅក្នុងស្ថានីយ៖

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

ពាក្យ​បញ្ជា​ត្រូវ​តែ​ដក​កុងតឺន័រ​យ៉ាង​ហោច​ណាស់ 1 ហើយ​ត្រឡប់​មក​វិញ។

[លេខកូដកំហុស៖ 0x00000000]

ធុងដែលយើងត្រូវការមើលទៅដូចជា

.Aktiv Rutoken liteXXXXXXXX

ប្រសិនបើកុងតឺន័របែបនេះជាច្រើនត្រូវបានបង្ហាញ វាមានន័យថាមានវិញ្ញាបនបត្រជាច្រើនដែលសរសេរនៅលើសញ្ញាសម្ងាត់ ហើយអ្នកដឹងថាមួយណាដែលអ្នកត្រូវការ។ អត្ថន័យ XXXXXX បន្ទាប់ពីសញ្ញាចុចអ្នកត្រូវចម្លង និងបិទភ្ជាប់ទៅក្នុងពាក្យបញ្ជាខាងក្រោម។

2. ផ្លាស់ប្តូរលេខសម្ងាត់ដោយប្រើពាក្យបញ្ជាពីស្ថានីយ

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

ដែលជាកន្លែងដែល XXXXXX - ឈ្មោះធុងដែលទទួលបានក្នុងជំហានទី 1 (ចាំបាច់នៅក្នុងសម្រង់) ។

ប្រអប់ CryptoPro នឹងបង្ហាញឡើងដោយស្នើសុំលេខកូដ PIN ចាស់ដើម្បីចូលប្រើវិញ្ញាបនបត្រ បន្ទាប់មកប្រអប់មួយទៀតដើម្បីបញ្ចូលលេខកូដ PIN ថ្មី។ រួចរាល់។

រូបថតអេក្រង់

ការចុះហត្ថលេខាលើឯកសារនៅលើ macOS

នៅលើ macOS ឯកសារអាចត្រូវបានចុះហត្ថលេខានៅក្នុងកម្មវិធី គ្រីបតូអាម (តម្លៃអាជ្ញាប័ណ្ណ 2500 = ជូត។ ) ឬពាក្យបញ្ជាសាមញ្ញតាមរយៈស្ថានីយ - ឥតគិតថ្លៃ។

1. ស្វែងរកសញ្ញានៃវិញ្ញាបនបត្រ CEP

វាអាចមានវិញ្ញាបនបត្រជាច្រើននៅលើសញ្ញាសម្ងាត់ និងនៅក្នុងហាងផ្សេងទៀត។ យើងត្រូវកំណត់អត្តសញ្ញាណឱ្យបានច្បាស់លាស់នូវឯកសារដែលយើងនឹងចុះហត្ថលេខាចាប់ពីពេលនេះតទៅ។ រួចរាល់ម្តង។
និមិត្តសញ្ញាត្រូវតែបញ្ចូល។ យើងទទួលបានបញ្ជីវិញ្ញាបនបត្រនៅក្នុងឃ្លាំងដោយប្រើពាក្យបញ្ជាពីស្ថានីយ៖

/opt/cprocsp/bin/certmgr -list

ពាក្យបញ្ជាត្រូវតែបញ្ចេញយ៉ាងហោចណាស់វិញ្ញាបនបត្រ 1 នៃទម្រង់៖

Certmgr 1.1 © "Crypto-Pro", 2007-2018 ។
កម្មវិធីសម្រាប់គ្រប់គ្រងវិញ្ញាបនបត្រ CRLs និងហាង
=================
1---
អ្នកចេញផ្សាយ៖ [អ៊ីមែលការពារ],... CN=LLC KORUS ប្រឹក្សា CIS...
ប្រធានបទ: [អ៊ីមែលការពារ],... CN = Zakharov Sergey Anatolyevich...
ស៊េរី៖ 0x0000000000000000000000000000000000
SHA1 Hash: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
កុងតឺន័រ៖ SCARDrutoken_lt_00000000 000 000
...
=================
[លេខកូដកំហុស៖ 0x00000000]

វិញ្ញាបនបត្រដែលយើងត្រូវការក្នុងប៉ារ៉ាម៉ែត្រកុងតឺន័រត្រូវតែមានតម្លៃដូច SCARDrutoken…. ប្រសិនបើមានវិញ្ញាបនបត្រជាច្រើនដែលមានតម្លៃបែបនេះ នោះមានវិញ្ញាបនបត្រជាច្រើនដែលបានកត់ត្រានៅលើសញ្ញាសម្ងាត់ ហើយអ្នកដឹងថាមួយណាដែលអ្នកត្រូវការ។ តម្លៃប៉ារ៉ាម៉ែត្រ SHA1 Hash (៤០ តួអក្សរ) ត្រូវតែចម្លង និងបិទភ្ជាប់ទៅក្នុងពាក្យបញ្ជាខាងក្រោម។

2. ការចុះហត្ថលេខាលើឯកសារដោយប្រើពាក្យបញ្ជាពីស្ថានីយ

នៅក្នុងស្ថានីយ សូមចូលទៅកាន់ថតដែលមានឯកសារ ដើម្បីចុះហត្ថលេខា និងប្រតិបត្តិពាក្យបញ្ជា៖

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

ដែលជាកន្លែងដែល XXXX… - វិញ្ញាបនបត្រ hash ដែលទទួលបានក្នុងជំហានទី 1 និង ឯកសារ - ឈ្មោះឯកសារដែលត្រូវចុះហត្ថលេខា (ជាមួយផ្នែកបន្ថែមទាំងអស់ ប៉ុន្តែគ្មានផ្លូវ)។

ពាក្យបញ្ជាគួរតែត្រលប់មកវិញ៖

សារដែលបានចុះហត្ថលេខាត្រូវបានបង្កើតឡើង។
[លេខកូដកំហុស៖ 0x00000000]

ឯកសារហត្ថលេខាអេឡិចត្រូនិកដែលមានផ្នែកបន្ថែម *.sgn នឹងត្រូវបានបង្កើត - នេះគឺជាហត្ថលេខាផ្ដាច់ក្នុងទម្រង់ CMS ជាមួយនឹងការអ៊ិនកូដ DER ។

3. ដំឡើង Apple Automator Script

ដើម្បីជៀសវាងការធ្វើការជាមួយស្ថានីយរាល់ពេល អ្នកអាចដំឡើង Automator Script ម្តង ដែលអ្នកអាចចុះហត្ថលេខាលើឯកសារពីម៉ឺនុយបរិបទ Finder ។ ដើម្បីធ្វើដូចនេះទាញយកប័ណ្ណសារ - ទាញយក.

1. ដោះ​កញ្ចប់​បណ្ណសារ 'ចុះហត្ថលេខាជាមួយ CryptoPro.zip'
2. បើកដំណើរការ ម៉ាស៊ីនស្វ័យប្រវត្តិ
3. ស្វែងរក និងបើកឯកសារដែលបានពន្លា 'ចុះហត្ថលេខាជាមួយ CryptoPro.workflow'
4. នៅក្នុងប្លុក ដំណើរការស្គ្រីបសែល ផ្លាស់ប្តូរអត្ថបទ XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ទៅតម្លៃប៉ារ៉ាម៉ែត្រ SHA1 Hash វិញ្ញាបនបត្រ CEP ដែលទទួលបានខាងលើ។
5. រក្សាទុកស្គ្រីប៖ ⌘ Command + S
6. ដំណើរការឯកសារ 'ចុះហត្ថលេខាជាមួយ CryptoPro.workflow' និងបញ្ជាក់ការដំឡើង។
7. តោះទៅប្រព័ន្ធ ចំណូលចិត្ត -> ផ្នែកបន្ថែម -> ឧបករណ៍រក ហើយពិនិត្យមើលនោះ។ ចុះហត្ថលេខាជាមួយ CryptoPro សកម្មភាពរហ័សត្រូវបានកត់សម្គាល់។
8. នៅក្នុង Finder ហៅម៉ឺនុយបរិបទនៃឯកសារណាមួយ ហើយនៅក្នុងផ្នែក សកម្មភាពរហ័ស និង / ឬ។ សេវាកម្ម ជ្រើសរើសធាតុ ចុះហត្ថលេខាជាមួយ CryptoPro
9. នៅក្នុងប្រអប់ CryptoPro ដែលបង្ហាញ សូមបញ្ចូលកូដ PIN អ្នកប្រើប្រាស់ពី CEP
10. ឯកសារដែលមានផ្នែកបន្ថែម *.sgn នឹងបង្ហាញនៅក្នុងថតបច្ចុប្បន្ន - ហត្ថលេខាផ្ដាច់ក្នុងទម្រង់ CMS ជាមួយនឹងការអ៊ិនកូដ DER ។

រូបថតអេក្រង់

បង្អួច Apple Automator៖

ចំណូលចិត្តប្រព័ន្ធ៖

ម៉ឺនុយបរិបទអ្នកស្វែងរក៖

ពិនិត្យហត្ថលេខាលើឯកសារ

ប្រសិនបើខ្លឹមសារនៃឯកសារមិនមានអាថ៌កំបាំង និងអាថ៌កំបាំងទេនោះ មធ្យោបាយងាយស្រួលបំផុតគឺត្រូវប្រើសេវាកម្មគេហទំព័រនៅលើវិបផតថលសេវារដ្ឋ - https://www.gosuslugi.ru/pgu/eds. វិធីនេះអ្នកអាចថតរូបអេក្រង់ពីធនធានដែលមានកេរ្តិ៍ឈ្មោះ ហើយត្រូវប្រាកដថាអ្វីៗទាំងអស់គឺយល់ព្រមជាមួយហត្ថលេខា។

រូបថតអេក្រង់

ប្រភព: www.habr.com