macOS에 대한 적격 전자 서명

에 따르면 RBC и 텐저, 2019년에는 4,6-FZ의 요구 사항을 충족하는 적격 전자 서명(CES) 인증서 63만 개가 러시아에서 발행될 예정입니다. 등록된 8만 명의 개인 기업가 및 LLC 중 매 초마다 기업가가 전자 서명을 사용하는 것으로 나타났습니다. 은행 및 회계 서비스에서 발행한 보고를 위한 EGAIS CEP 및 클라우드 기반 CEP 외에도 보안 토큰에 대한 범용 CEP가 특히 중요합니다. 이러한 인증서를 사용하면 정부 포털에 로그인하고 모든 문서에 서명하여 법적으로 중요한 문서가 될 수 있습니다.

USB 토큰의 CEP 인증서 덕분에 상대방이나 원격 직원과 원격으로 계약을 체결하고 법원에 문서를 보낼 수 있습니다. 온라인 금전등록기를 등록하고, 세금 채무를 정산하고, nalog.ru의 개인 계정에 신고서를 제출하세요. 주정부 서비스의 부채 및 향후 검사에 대해 알아보세요.

아래 매뉴얼이 도움이 될 것입니다 macOS에서 CEP로 작업 – CryptoPro 포럼을 연구하고 Windows에 가상 머신을 설치하지 않고.

내용

macOS에서 CEP를 사용하기 위해 필요한 것:

macOS용 CEP 설치 및 구성

1. CryptoPro CSP 설치
2. Rutoken 드라이버 설치
3. 인증서 설치
   3.1. 오래된 GOST 인증서를 모두 삭제합니다.
   3.2. 루트 인증서 설치
   3.3. 인증 기관 인증서 다운로드
   3.4. Rutoken으로 인증서 설치
4. 특수 브라우저 Chromium-GOST 설치
5. 브라우저 확장 설치
   5.1 CryptoPro EDS 브라우저 플러그인
   5.2. 공공 서비스용 플러그인
   5.3. 상태 서비스용 플러그인 설정
   5.4. 확장 프로그램 활성화
   5.5. CryptoPro EDS 브라우저 플러그인 확장 설정
6. 모든 것이 작동하는지 확인
   6.1. CryptoPro 테스트 페이지로 이동
   6.2. nalog.ru에서 개인 계정으로 이동하세요.
   6.3. 주정부 서비스로 이동
7. 작동이 멈추면 어떻게 해야 할까요?

컨테이너 PIN 코드 변경

1. KEP 컨테이너 이름 알아내기
2. 터미널의 명령으로 PIN 변경

macOS에서 파일 서명

1. CEP 인증서의 해시 찾기
2. 터미널에서 명령을 사용하여 파일 서명
3. Apple Automator 스크립트 설치

문서의 서명을 확인하세요.

아래의 모든 정보는 평판이 좋은 출처(CryptoPro)에서 얻은 것입니다. #1 и #2, 루토켄, 코러스-컨설팅, 통신 및 매스커뮤니케이션부 산하 우랄 연방 지구) 신뢰할 수 있는 사이트에서 소프트웨어를 다운로드하는 것이 좋습니다. 저자는 독립 컨설턴트이며 언급된 어떤 회사와도 관련이 없습니다. 이 지침을 따르면 귀하는 모든 행동과 결과에 대해 전적인 책임을 지게 됩니다.

macOS에서 CEP를 사용하기 위해 필요한 것:

1. CEP USB 토큰 Rutoken Lite 또는 루토켄 EDS
2. 암호화 컨테이너 CryptoPro 형식
3. 통합 CryptoPro CSP 라이센스

CryptoPro와 함께 eToken 및 JaCarta 미디어는 macOS에서 지원되지 않습니다. Rutoken Lite 미디어가 최선의 선택입니다. 비용은 500..1000= 루블이고 빠르게 작동하며 최대 15개의 키를 저장할 수 있습니다.

암호화 공급자 VipNet, Signal-COM 및 LISSY는 macOS에서 지원되지 않습니다. 컨테이너를 변환할 방법이 없습니다. CryptoPro가 최선의 선택입니다. 인증서 비용은 약 1300 = 문지름입니다. 개인 기업가의 경우 1600 = 문지름. 율을 위해.

일반적으로 CryptoPro CSP의 연간 라이선스는 인증서에 이미 포함되어 있으며 많은 CA에서 무료로 제공됩니다. 그렇지 않은 경우에는 CryptoPro CSP 버전 4(가격 2700=)에 대한 영구 라이센스를 구입하고 활성화해야 합니다. macOS용 CryptoPro CSP 버전 5는 현재 작동하지 않습니다.

macOS용 CEP 설치 및 구성

명백한 것들

• 다운로드된 모든 파일은 기본 디렉터리인 ~/Downloads/에 다운로드됩니다.
• 모든 설치 프로그램에서 아무것도 변경하지 않고 모든 것을 기본값으로 둡니다.
• macOS에서 실행 중인 소프트웨어가 확인되지 않은 개발자의 것이라는 경고를 표시하는 경우 시스템 설정에서 실행을 확인해야 합니다. 시스템 환경설정 —> 보안 및 개인 정보 보호 —> 어쨌든 열기;
• macOS가 사용자 비밀번호와 컴퓨터 제어 권한을 요청하는 경우 비밀번호를 입력하고 모든 사항에 동의해야 합니다.

1. CryptoPro CSP 설치

등록하다 CryptoPro 및 공동 웹사이트에서 다운로드 페이지 버전을 다운로드하고 설치하세요 크립토프로 CSP 4.0 R4 에 macOS - 다운로드.

2. Rutoken 드라이버 설치

웹사이트에는 선택사항이라고 나와 있지만 설치하는 것이 더 좋습니다. 공동 다운로드 페이지 Rutoken 웹사이트에서 다운로드 및 설치 키체인 지원 모듈 - 다운로드.

그런 다음 USB 토큰을 연결하고 터미널을 시작한 후 다음 명령을 실행하십시오.

/opt/cprocsp/bin/csptest -card -enum -v

대답은 다음과 같아야 합니다.

액티브 루토켄…
카드 선물…
[오류 코드: 0x00000000]

3. 인증서 설치

3.1. 오래된 GOST 인증서를 모두 삭제합니다.

이전에 macOS에서 CEP를 실행하려고 시도한 경우 이전에 설치한 인증서를 모두 지워야 합니다. 터미널의 이러한 명령은 CryptoPro 인증서만 삭제하며 macOS 키체인의 일반 인증서에는 영향을 주지 않습니다.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

각 명령의 응답에는 다음이 포함되어야 합니다.

기준과 일치하는 인증서가 없습니다.

또는

삭제 완료

3.2. 루트 인증서 설치

루트 인증서는 모든 인증 기관에서 발급한 모든 CEP에 공통됩니다. 에서 다운로드 다운로드 페이지 통신 및 매스커뮤니케이션부 산하 우랄 연방 지구:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

터미널에서 다음 명령을 사용하여 설치합니다.

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

각 명령은 다음을 반환해야 합니다.

설치 :
...
[오류 코드: 0x00000000]

3.3. 인증 기관 인증서 다운로드

다음으로 CEP를 발급한 인증기관의 인증서를 설치해야 합니다. 일반적으로 각 CA의 루트 인증서는 해당 웹 사이트의 다운로드 섹션에 있습니다.

또는 모든 CA의 인증서를 다음에서 다운로드할 수 있습니다. 통신 및 매스커뮤니케이션부 산하 우랄 연방 지구 웹사이트. 이렇게 하려면 검색 양식에서 이름으로 CA를 찾고 인증서가 있는 페이지로 이동하여 모든 것을 다운로드해야 합니다. 연기 인증서 – 즉, '유효한' 두 번째 데이트는 아직 도착하지 않았습니다. 현장의 링크에서 다운로드 '지문'.

스크린샷

CA Corus-Consulting의 예를 사용하면 다음에서 4개의 인증서를 다운로드해야 합니다. 다운로드 페이지:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

터미널의 명령을 사용하여 다운로드한 CA 인증서를 설치합니다.

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

그 후 어디에서 ~/다운로드/ 다운로드한 파일의 이름이 나열되며 CA마다 다릅니다.

각 명령은 다음을 반환해야 합니다.

설치 :
...
[오류 코드: 0x00000000]

3.4. Rutoken으로 인증서 설치

터미널의 명령:

/opt/cprocsp/bin/csptestf -absorb -certs

명령은 다음을 반환해야 합니다.

좋아요.
[오류 코드: 0x00000000]

4. 특수 브라우저 Chromium-GOST를 설치하십시오.

정부 포털을 사용하려면 Chromium 브라우저의 특수 빌드가 필요합니다. 크롬-GOST. 프로젝트의 소스 코드가 공개되어 있습니다. GitHub의 저장소 에 주어진다 크립토프로 웹사이트. 경험상 다른 브라우저에서는 크립토폭스 и 얀덱스 브라우저 macOS에서 정부 포털 작업에는 적합하지 않습니다. Chromium-GOST의 일부 빌드에서는 nalog.ru의 개인 계정이 정지되거나 스크롤이 완전히 작동하지 않을 수 있으므로 입증된 오래된 계정이 제공된다는 점을 고려해 볼 가치가 있습니다. 빌드 71.0.3578.98 - 다운로드.


아카이브를 다운로드하고 압축을 풀고, 이를 응용 프로그램 디렉터리에 복사하거나 끌어서 놓아 브라우저를 설치합니다. 설치 후 Chromium을 강제 종료하고 아직 열지 말고 Safari에서 작업하세요.

killall Chromium-Gost

5. 브라우저 확장 설치

5.1 CryptoPro EDS 브라우저 플러그인

와 다운로드 페이지 CryptoPro 웹사이트에서 다운로드 및 설치 사용자용 CryptoPro EDS 브라우저 플러그인 버전 2.0 - 다운로드.

5.2. 공공 서비스용 플러그인

와 다운로드 페이지 State Services 포털에서 다운로드 및 설치 정부 서비스 포털 작업을 위한 플러그인(macOS용 버전) - 다운로드.

5.3. 상태 서비스용 플러그인 설정

CryptoPro 웹사이트에서 State Services 확장에 대한 올바른 구성 파일을 다운로드합니다. 다운로드.

터미널에서 명령을 실행합니다.

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4. 확장 프로그램 활성화

Chromium-Gost 브라우저를 실행하고 주소 표시줄에 다음을 입력합니다.

chrome://extensions/

설치된 두 확장을 모두 활성화합니다.

• CADES 브라우저 플러그인용 CryptoPro 확장
• 공공 서비스 플러그인 확장

스크린 샷

5.5. CryptoPro EDS 브라우저 플러그인 확장 설정

Chromium-Gost 주소 표시줄에 다음을 입력합니다.

/etc/opt/cprocsp/trusted_sites.html

표시되는 페이지에서 다음 사이트를 신뢰할 수 있는 사이트 목록에 하나씩 추가합니다.

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

“저장”을 클릭하세요. 녹색 점이 나타나야 합니다.

신뢰할 수 있는 노드 목록이 성공적으로 저장되었습니다.

스크린 샷

6. 모든 것이 제대로 작동하는지 확인하세요

6.1. CryptoPro 테스트 페이지로 이동

Chromium-Gost 주소 표시줄에 다음을 입력합니다.

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"플러그인 로드됨"이 표시되어야 하며 인증서가 아래 목록에 있어야 합니다.
목록에서 인증서를 선택하고 "서명"을 클릭하세요. 인증서 PIN을 입력하라는 메시지가 표시됩니다. 결과적으로 다음과 같이 표시되어야 합니다.

서명이 성공적으로 생성되었습니다

스크린 샷

6.2. nalog.ru에서 개인 계정으로 이동하세요.

nalog.ru 사이트의 링크에 액세스하지 못할 수도 있습니다. 왜냐하면... 수표가 통과되지 않습니다. 직접 링크를 거쳐야 합니다.

• 사무실 PI: https://lkipgost.nalog.ru/lk
• 사무실 법인: https://lkul.nalog.ru

스크린 샷

6.3. 주정부 서비스로 이동

로그인 시 '전자서명을 사용하여 로그인'을 선택하세요. 나타나는 “전자서명 확인키 인증서 선택” 목록에 루트, CA를 포함한 모든 인증서가 표시되며, USB 토큰에서 인증서를 선택하고 PIN을 입력해야 합니다.

스크린 샷

7. 작동이 멈췄을 때 대처 방법

1. USB 토큰을 다시 연결하고 터미널에서 다음 명령을 사용하여 토큰이 표시되는지 확인합니다.

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. Chromium-Gost 주소 표시줄에 입력하는 브라우저 캐시를 항상 지웁니다.

   
chrome://settings/clearBrowserData


3. 터미널에서 다음 명령을 사용하여 CEP 인증서를 다시 설치하십시오.

   /opt/cprocsp/bin/csptestf -absorb -certs

컨테이너 PIN 코드 변경

기본적으로 Rutoken의 사용자 정의 PIN 코드 12345678, 이대로 놔둘 수는 없습니다. Rutoken PIN 코드 요구 사항: 최대 16자, 라틴 문자와 숫자를 포함할 수 있습니다.

1. KEP 컨테이너의 이름을 알아보세요

USB 토큰 및 기타 저장소에 여러 개의 인증서가 저장되어 있을 수 있으므로 올바른 인증서를 선택해야 합니다. USB 토큰을 삽입하면 터미널에서 다음 명령을 사용하여 시스템의 모든 컨테이너 목록을 얻을 수 있습니다.

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

이 명령은 최소 1개의 컨테이너를 회수하고 반환해야 합니다.

[오류 코드: 0x00000000]

우리에게 필요한 컨테이너는 다음과 같습니다.

.Aktiv Rutoken 라이트XXXXXXXX

이러한 컨테이너가 여러 개 표시되면 토큰에 여러 인증서가 기록되어 있으며 어떤 인증서가 필요한지 알고 있다는 의미입니다. 의미 XXXXXXXX 슬래시 뒤에 복사하여 아래 명령에 붙여넣어야 합니다.

2. 터미널의 명령을 사용하여 PIN 변경

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

어디에서 XXXXXXXX – 1단계에서 얻은 컨테이너의 이름(반드시 따옴표로 묶어야 함)

인증서에 액세스하려면 이전 PIN 코드를 묻는 CryptoPro 대화 상자가 나타난 다음 새 PIN 코드를 입력하라는 또 다른 대화 상자가 나타납니다. 준비가 된.

스크린 샷

macOS에서 파일 서명

macOS에서는 소프트웨어로 파일에 서명할 수 있습니다. 크립토암 (라이센스 비용 2500 = 문지름) 또는 터미널을 통한 간단한 명령-무료.

1. CEP 인증서의 해시를 알아보세요

토큰과 다른 저장소에 여러 인증서가 있을 수 있습니다. 이제부터 문서에 서명할 대상을 명확하게 식별해야 합니다. 한 번 완료되었습니다.
토큰을 삽입해야 합니다. 터미널에서 다음 명령을 사용하여 저장소의 인증서 목록을 얻습니다.

/opt/cprocsp/bin/certmgr -list

이 명령은 다음 형식의 인증서를 1개 이상 출력해야 합니다.

Certmgr 1.1 © "Crypto-Pro", 2007-2018.
인증서, CRL 및 저장소 관리 프로그램
= = = = = = = = = = = = = = = = = = = = =
1---
발급자 : [이메일 보호],... CN=LLC KORUS 컨설팅 CIS...
제목 : [이메일 보호],...CN=자하로프 세르게이 아나톨리예비치...
직렬: 0x0000000000000000000000000000000000
SHA1 해시: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
컨테이너: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = = = = =
[오류 코드: 0x00000000]

컨테이너 매개변수에 필요한 인증서에는 다음과 같은 값이 있어야 합니다. SCARD루토큰…. 해당 값을 가진 인증서가 여러 개 있는 경우 토큰에 여러 인증서가 기록되어 있으며 어떤 인증서가 필요한지 알 수 있습니다. 매개변수 값 SHA1 해시 (40자)를 복사하여 아래 명령에 붙여넣어야 합니다.

2. 터미널의 명령으로 파일 서명

터미널에서 파일이 있는 디렉터리로 이동하여 서명하고 명령을 실행합니다.

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

어디에서 XXXX... – 1단계에서 얻은 인증서 해시 FILE – 서명할 파일 이름(모든 확장자는 포함되지만 경로는 제외).

명령은 다음을 반환해야 합니다.

서명된 메시지가 생성됩니다.
[오류 코드: 0x00000000]

확장자가 *.sgn인 전자 서명 파일이 생성됩니다. 이는 DER 인코딩을 사용하는 CMS 형식의 분리 서명입니다.

3. Apple Automator 스크립트 설치

매번 터미널을 사용하여 작업할 필요가 없도록 Automator Script를 한 번 설치하면 Finder 컨텍스트 메뉴에서 문서에 서명할 수 있습니다. 이렇게하려면 아카이브를 다운로드하십시오 - 다운로드.

1. 아카이브 압축 풀기 'CryptoPro.zip으로 서명'
2. 시작하다 자동화
3. 압축을 푼 파일을 찾아 엽니다. 'CryptoPro.workflow로 서명'
4. 블록에서 셸 스크립트 실행 텍스트를 바꾸다 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 매개변수 값에 SHA1 해시 위에서 취득한 CEP 인증서.
5. 스크립트 저장: ⌘Command + S
6. 파일 실행 'CryptoPro.workflow로 서명' 설치를 확인하세요.
7. 시스템으로 가보자 환경 설정 -> 확장 프로그램 -> Finder 그리고 그걸 확인해봐 CryptoPro로 서명 빠른 조치가 주목됩니다.
8. Finder에서 모든 파일의 컨텍스트 메뉴를 호출하고 섹션에서 빠른 작업 및 / 또는 서비스 물품을 고르시 오 CryptoPro로 서명
9. 나타나는 CryptoPro 대화 상자에서 CEP의 사용자 PIN 코드를 입력하세요.
10. 확장자가 *.sgn인 파일이 현재 디렉터리에 나타납니다. 이는 DER 인코딩을 사용하는 CMS 형식의 분리된 서명입니다.

스크린샷

Apple Automator 창:

시스템 기본 설정:

Finder 상황에 맞는 메뉴:

문서의 서명을 확인하세요.

문서 내용에 비밀과 비밀이 포함되어 있지 않은 경우 가장 쉬운 방법은 State Services 포털에서 웹 서비스를 사용하는 것입니다. https://www.gosuslugi.ru/pgu/eds. 이렇게 하면 평판이 좋은 리소스에서 스크린샷을 찍고 서명에 모든 것이 올바른지 확인할 수 있습니다.

스크린샷

출처 : habr.com