ລາຍເຊັນອີເລັກໂທຣນິກທີ່ເໝາະສົມສຳລັບ macOS

ອີງຕາມການ RBK и ເທນເຊີ, ໃນປີ 2019, 4,6 ລ້ານໃບຢັ້ງຢືນຂອງລາຍເຊັນເອເລັກໂຕຣນິກທີ່ມີຄຸນວຸດທິ (CES) ຈະຖືກອອກໃນລັດເຊຍ, ຕອບສະຫນອງຂໍ້ກໍານົດຂອງ 63-FZ. ມັນ turns ໃຫ້​ເຫັນ​ວ່າ​ອອກ​ຈາກ 8 ລ້ານ​ຜູ້​ປະ​ກອບ​ການ​ລົງ​ທະ​ບຽນ​ບຸກ​ຄົນ​ແລະ LLCs​, ທຸກ​ຜູ້​ປະ​ກອບ​ການ​ທີ່​ສອງ​ໃຊ້​ລາຍ​ເຊັນ​ເອ​ເລັກ​ໂຕຣ​ນິກ​. ນອກເຫນືອຈາກ EGAIS CEPs ແລະ CEPs ທີ່ອີງໃສ່ເມຄສໍາລັບການລາຍງານທີ່ອອກໂດຍທະນາຄານແລະການບໍລິການບັນຊີ, CEPs ທົ່ວໄປກ່ຽວກັບ tokens ທີ່ປອດໄພແມ່ນມີຄວາມສົນໃຈໂດຍສະເພາະ. ໃບຢັ້ງຢືນດັ່ງກ່າວອະນຸຍາດໃຫ້ທ່ານເຂົ້າສູ່ລະບົບປະຕູຂອງລັດຖະບານແລະເຊັນເອກະສານໃດໆ, ເຮັດໃຫ້ມັນມີຄວາມສໍາຄັນທາງດ້ານກົດຫມາຍ.

ຂໍຂອບໃຈກັບໃບຢັ້ງຢືນ CEP ໃນ token USB, ທ່ານສາມາດສະຫຼຸບຂໍ້ຕົກລົງກັບຄູ່ຮ່ວມງານຫຼືພະນັກງານຫ່າງໄກສອກຫຼີກ, ແລະສົ່ງເອກະສານໄປຫາສານ; ລົງທະບຽນບັນຊີເງິນສົດອອນໄລນ໌, ຊໍາລະຫນີ້ພາສີແລະສົ່ງໃບປະກາດໃນບັນຊີສ່ວນຕົວຂອງທ່ານໃນ nalog.ru; ຊອກຫາກ່ຽວກັບຫນີ້ສິນແລະການກວດກາທີ່ຈະມາເຖິງຢູ່ທີ່ການບໍລິການຂອງລັດ.

ຄູ່ມືຂ້າງລຸ່ມນີ້ຈະຊ່ວຍໄດ້ ເຮັດວຽກກັບ CEP ພາຍໃຕ້ macOS - ໂດຍບໍ່ມີການສຶກສາເວທີ CryptoPro ແລະຕິດຕັ້ງເຄື່ອງ virtual ກັບ Windows.

ເນື້ອໃນ

ສິ່ງທີ່ທ່ານຕ້ອງການເຮັດວຽກກັບ CEP ພາຍໃຕ້ macOS:

ການຕິດຕັ້ງ ແລະຕັ້ງຄ່າ CEP ສໍາລັບ macOS

1. ການຕິດຕັ້ງ CryptoPro CSP
2. ການຕິດຕັ້ງໄດເວີ Rutoken
3. ການຕິດຕັ້ງໃບຢັ້ງຢືນ
   3.1. ພວກເຮົາລຶບໃບຢັ້ງຢືນ GOST ເກົ່າທັງຫມົດ
   3.2. ການຕິດຕັ້ງໃບຢັ້ງຢືນຮາກ
   3.3. ດາວໂຫລດໃບຢັ້ງຢືນສິດອໍານາດການຢັ້ງຢືນ
   3.4. ການຕິດຕັ້ງໃບຢັ້ງຢືນກັບ Rutoken
4. ຕິດຕັ້ງຕົວທ່ອງເວັບພິເສດ Chromium-GOST
5. ການຕິດຕັ້ງສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບ
   5.1 CryptoPro EDS Browser plug-in
   5.2. ປລັກອິນສໍາລັບການບໍລິການສາທາລະນະ
   5.3. ການຕັ້ງຄ່າ plugin ສໍາລັບການບໍລິການຂອງລັດ
   5.4. ກຳລັງເປີດໃຊ້ສ່ວນຂະຫຍາຍ
   5.5. ຕັ້ງຄ່າການຂະຫຍາຍ plug-in ຂອງ CryptoPro EDS Browser
6. ກວດເບິ່ງວ່າທຸກຢ່າງເຮັດວຽກ
   6.1. ໄປທີ່ໜ້າທົດສອບ CryptoPro
   6.2. ໄປທີ່ບັນຊີສ່ວນຕົວຂອງທ່ານໃນ nalog.ru
   6.3. ໄປທີ່ການບໍລິການຂອງລັດ
7. ຈະເຮັດແນວໃດຖ້າມັນຢຸດເຮັດວຽກ

ການປ່ຽນແປງລະຫັດ PIN ຂອງຖັງ

1. ຊອກຫາຊື່ຂອງຕູ້ຄອນເທນເນີ KEP
2. ການປ່ຽນລະຫັດ PIN ດ້ວຍຄໍາສັ່ງຈາກ terminal

ການເຊັນໄຟລ໌ໃນ macOS

1. ຊອກຫາ hash ຂອງໃບຢັ້ງຢືນ CEP
2. ການເຊັນໄຟລ໌ດ້ວຍຄໍາສັ່ງຈາກ terminal
3. ການຕິດຕັ້ງ Apple Automator Script

ກວດເບິ່ງລາຍເຊັນໃນເອກະສານ

ຂໍ້ມູນທັງຫມົດຂ້າງລຸ່ມນີ້ແມ່ນໄດ້ມາຈາກແຫຼ່ງທີ່ມີຊື່ສຽງ (CryptoPro #1 и #2, Rutoken, Corus-ໃຫ້ຄໍາປຶກສາ, Ural Federal District ຂອງກະຊວງໂທລະຄົມແລະການສື່ສານມະຫາຊົນ), ແລະມັນໄດ້ຖືກແນະນໍາໃຫ້ດາວນ໌ໂຫລດຊອບແວຈາກສະຖານທີ່ທີ່ເຊື່ອຖືໄດ້. ຜູ້ຂຽນເປັນທີ່ປຶກສາເອກະລາດແລະບໍ່ໄດ້ກ່ຽວຂ້ອງກັບບໍລິສັດໃດໆທີ່ໄດ້ກ່າວມາ. ໂດຍການປະຕິບັດຕາມຄໍາແນະນໍາເຫຼົ່ານີ້, ທ່ານຮັບຜິດຊອບຢ່າງເຕັມທີ່ສໍາລັບການດໍາເນີນການແລະຜົນສະທ້ອນໃດໆ.

ສິ່ງທີ່ທ່ານຕ້ອງການເຮັດວຽກກັບ CEP ພາຍໃຕ້ macOS:

1. CEP ໃນ token USB Rutoken Lite ຫຼື Rutoken EDS
2. ຖັງ crypto ໃນຮູບແບບ CryptoPro
3. ດ້ວຍຕົວເຄື່ອງ ໃບອະນຸຍາດສໍາລັບ CryptoPro CSP

ສື່ eToken ແລະ JaCarta ສົມທົບກັບ CryptoPro ບໍ່ຮອງຮັບພາຍໃຕ້ macOS. ສື່ Rutoken Lite ເປັນທາງເລືອກທີ່ດີທີ່ສຸດ, ມັນມີລາຄາ 500..1000= rubles, ມັນເຮັດວຽກໄດ້ໄວແລະຊ່ວຍໃຫ້ທ່ານສາມາດເກັບຮັກສາໄດ້ເຖິງ 15 ກະແຈ.

ຜູ້ໃຫ້ບໍລິການ Crypto VipNet, Signal-COM ແລະ LISSY ບໍ່ຮອງຮັບໃນ macOS. ບໍ່ມີທາງທີ່ຈະປ່ຽນພາຊະນະບັນຈຸ. CryptoPro ແມ່ນທາງເລືອກທີ່ດີທີ່ສຸດ, ຄ່າໃຊ້ຈ່າຍຂອງໃບຢັ້ງຢືນຄວນຈະປະມານ 1300 = rub. ສໍາລັບຜູ້ປະກອບການສ່ວນບຸກຄົນແລະ 1600 = rub. ສໍາລັບ YUL.

ໂດຍປົກກະຕິ, ໃບອະນຸຍາດປະຈໍາປີສໍາລັບ CryptoPro CSP ແມ່ນລວມຢູ່ໃນໃບຢັ້ງຢືນແລ້ວແລະຖືກສະຫນອງໃຫ້ໂດຍ CAs ຈໍານວນຫຼາຍ. ຖ້ານີ້ບໍ່ແມ່ນກໍລະນີ, ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງຊື້ແລະເປີດໃຊ້ໃບອະນຸຍາດຕະຫຼອດໄປສໍາລັບ CryptoPro CSP ຢ່າງເຂັ້ມງວດ 4 ຮຸ່ນທີ່ມີຄ່າໃຊ້ຈ່າຍ 2700=. CryptoPro CSP ເວີຊັ່ນ 5 ສຳລັບ macOS ບໍ່ເຮັດວຽກ.

ການຕິດຕັ້ງ ແລະຕັ້ງຄ່າ CEP ສໍາລັບ macOS

ສິ່ງທີ່ເຫັນໄດ້ຊັດເຈນ

• ໄຟລ໌ທີ່ດາວໂຫຼດທັງໝົດຖືກດາວໂຫຼດໄວ້ໃນໄດເລກະທໍລີເລີ່ມຕົ້ນ: ~/Downloads/;
• ພວກ​ເຮົາ​ບໍ່​ມີ​ການ​ປ່ຽນ​ແປງ​ຫຍັງ​ໃນ​ການ​ຕິດ​ຕັ້ງ​ທັງ​ຫມົດ​, ພວກ​ເຮົາ​ປະ​ໄວ້​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ເປັນ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​;
• ຖ້າ macOS ສະແດງຄໍາເຕືອນວ່າຊອບແວທີ່ຖືກເປີດຕົວແມ່ນມາຈາກຜູ້ພັດທະນາທີ່ບໍ່ລະບຸຕົວຕົນ, ທ່ານຈໍາເປັນຕ້ອງຢືນຢັນການເປີດຕົວໃນການຕັ້ງຄ່າລະບົບ: ການຕັ້ງຄ່າລະບົບ —> ຄວາມປອດໄພ & ຄວາມເປັນສ່ວນຕົວ —> ເປີດຢ່າງໃດກໍ່ຕາມ;
• ຖ້າ macOS ຮ້ອງຂໍໃຫ້ມີລະຫັດຜ່ານຂອງຜູ້ໃຊ້ແລະການອະນຸຍາດໃຫ້ຄວບຄຸມຄອມພິວເຕີ, ທ່ານຈໍາເປັນຕ້ອງໃສ່ລະຫັດຜ່ານແລະຕົກລົງກັບທຸກສິ່ງທຸກຢ່າງ.

1. ຕິດຕັ້ງ CryptoPro CSP

ລົງທະບຽນ ຢູ່ໃນເວັບໄຊທ໌ CryptoPro ແລະ co ໜ້າດາວໂຫລດ ດາວ​ນ​໌​ໂຫລດ​ແລະ​ຕິດ​ຕັ້ງ​ສະ​ບັບ​ CryptoPro CSP 4.0 R4 ການ MacOS - скачать.

2. ຕິດຕັ້ງໄດເວີ Rutoken

ເວັບໄຊທ໌ບອກວ່ານີ້ແມ່ນທາງເລືອກ, ແຕ່ມັນກໍ່ດີກວ່າທີ່ຈະຕິດຕັ້ງມັນ. Co ໜ້າດາວໂຫລດ ດາວໂຫລດແລະຕິດຕັ້ງຢູ່ໃນເວັບໄຊທ໌ Rutoken ໂມດູນສະຫນັບສະຫນູນລູກກະແຈ - скачать.

ຕໍ່ໄປ, ເຊື່ອມຕໍ່ usb token, ເປີດ terminal ແລະປະຕິບັດຄໍາສັ່ງ:

/opt/cprocsp/bin/csptest -card -enum -v

ຄໍາຕອບຄວນຈະເປັນ:

Aktiv Rutoken…
ມີບັດ...
[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

3. ຕິດຕັ້ງໃບຢັ້ງຢືນ

3.1. ພວກເຮົາລຶບໃບຢັ້ງຢືນ GOST ເກົ່າທັງຫມົດ

ຖ້າທ່ານເຄີຍພະຍາຍາມເປີດ CEP ພາຍໃຕ້ macOS, ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງລ້າງໃບຢັ້ງຢືນທີ່ຕິດຕັ້ງໄວ້ກ່ອນຫນ້ານີ້ທັງຫມົດ. ຄໍາສັ່ງເຫຼົ່ານີ້ຢູ່ໃນ terminal ຈະລຶບພຽງແຕ່ໃບຢັ້ງຢືນ CryptoPro ແລະຈະບໍ່ມີຜົນກະທົບໃບຢັ້ງຢືນປົກກະຕິຈາກ Keychain ໃນ macOS.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

ການຕອບສະ ໜອງ ຂອງແຕ່ລະ ຄຳ ສັ່ງຄວນປະກອບມີ:

ບໍ່ມີໃບຢັ້ງຢືນທີ່ກົງກັບເງື່ອນໄຂ

ຫຼື

ການລຶບສຳເລັດແລ້ວ

3.2. ການຕິດຕັ້ງໃບຢັ້ງຢືນຮາກ

ໃບຢັ້ງຢືນຮາກແມ່ນທົ່ວໄປກັບ CEPs ທັງຫມົດທີ່ອອກໂດຍອໍານາດການຢັ້ງຢືນໃດໆ. ດາວໂຫຼດຈາກ ໜ້າດາວໂຫລດ Ural Federal District ຂອງກະຊວງໂທລະຄົມແລະການສື່ສານມະຫາຊົນ:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

ຕິດຕັ້ງດ້ວຍຄໍາສັ່ງໃນ terminal:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

ແຕ່ລະຄໍາສັ່ງຄວນກັບຄືນ:

ການຕິດຕັ້ງ:
...
[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

3.3. ດາວໂຫລດໃບຢັ້ງຢືນສິດອໍານາດການຢັ້ງຢືນ

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງຕິດຕັ້ງໃບຢັ້ງຢືນຂອງເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນບ່ອນທີ່ທ່ານອອກ CEP. ໂດຍປົກກະຕິ, ໃບຢັ້ງຢືນຮາກຂອງແຕ່ລະ CA ແມ່ນຕັ້ງຢູ່ໃນເວັບໄຊທ໌ຂອງມັນຢູ່ໃນສ່ວນດາວໂຫລດ.

ອີກທາງເລືອກ, ໃບຢັ້ງຢືນຂອງ CA ສາມາດດາວໂຫລດໄດ້ຈາກ ເວັບໄຊທ໌ຂອງ Ural Federal District ຂອງກະຊວງໂທລະຄົມແລະການສື່ສານມະຫາຊົນ. ເພື່ອເຮັດສິ່ງນີ້, ໃນແບບຟອມຄົ້ນຫາ, ທ່ານຈໍາເປັນຕ້ອງຊອກຫາ CA ຕາມຊື່, ໄປຫາຫນ້າທີ່ມີໃບຢັ້ງຢືນແລະດາວໂຫລດທຸກຢ່າງ. ການສະແດງ ໃບຢັ້ງຢືນ - ນັ້ນແມ່ນ, ຜູ້ທີ່ມີ 'ຖືກຕ້ອງ' ວັນທີທີສອງຍັງບໍ່ທັນມາຮອດ. ດາວນ໌ໂຫລດຈາກການເຊື່ອມຕໍ່ໃນພາກສະຫນາມ 'ລາຍນິ້ວມື'.

ພາບ ໜ້າ ຈໍ

ການນໍາໃຊ້ຕົວຢ່າງຂອງ CA Corus-Consulting: ທ່ານຈໍາເປັນຕ້ອງໄດ້ດາວນ໌ໂຫລດ 4 ໃບຢັ້ງຢືນຈາກ ໜ້າດາວໂຫລດ:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

ພວກເຮົາຕິດຕັ້ງໃບຢັ້ງຢືນ CA ທີ່ດາວໂຫລດມາໂດຍໃຊ້ຄໍາສັ່ງຈາກ terminal:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

ຫລັງຈາກນັ້ນ ~/ດາວໂຫຼດ/ ຊື່​ຂອງ​ໄຟລ​໌​ທີ່​ດາວ​ໂຫຼດ​ແມ່ນ​ໄດ້​ລະ​ບຸ​ໄວ້​; ພວກ​ເຂົາ​ເຈົ້າ​ຈະ​ແຕກ​ຕ່າງ​ກັນ​ສໍາ​ລັບ​ແຕ່​ລະ CA​.

ແຕ່ລະຄໍາສັ່ງຄວນກັບຄືນ:

ການຕິດຕັ້ງ:
...
[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

3.4. ການຕິດຕັ້ງໃບຢັ້ງຢືນກັບ Rutoken

ຄໍາສັ່ງຢູ່ໃນ terminal:

/opt/cprocsp/bin/csptestf -absorb -certs

ຄໍາສັ່ງຄວນກັບຄືນ:

ຕົກ​ລົງ.
[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

4. ຕິດຕັ້ງຕົວທ່ອງເວັບພິເສດ Chromium-GOST

ເພື່ອເຮັດວຽກກັບປະຕູຂອງລັດຖະບານ, ທ່ານຈະຕ້ອງມີການກໍ່ສ້າງພິເສດຂອງຕົວທ່ອງເວັບ Chromium - Chromium-GOST. ລະຫັດແຫຼ່ງຂອງໂຄງການແມ່ນເປີດ, ເຊື່ອມຕໍ່ກັບ repository ໃນ GitHub ໄດ້ຖືກມອບໃຫ້ ເວັບໄຊທ໌ CryptoPro. ຈາກປະສົບການ, ຕົວທ່ອງເວັບອື່ນໆ CryptoFox и ຕົວທ່ອງເວັບ Yandex ພວກມັນບໍ່ເຫມາະສົມສໍາລັບການເຮັດວຽກກັບປະຕູຂອງລັດຖະບານພາຍໃຕ້ macOS. ມັນເປັນມູນຄ່າທີ່ພິຈາລະນາວ່າໃນບາງການກໍ່ສ້າງຂອງ Chromium-GOST, ບັນຊີສ່ວນບຸກຄົນໃນ nalog.ru ອາດຈະ freeze ຫຼືການເລື່ອນພາບອາດຈະຢຸດເຊົາເຮັດວຽກທັງຫມົດ, ດັ່ງນັ້ນການພິສູດເກົ່າໄດ້ຖືກສະເຫນີ. ສ້າງ 71.0.3578.98 - скачать.


ດາວ​ນ​໌​ໂຫລດ​ແລະ​ຍົກ​ເລີກ​ການ​ເກັບ​ຮັກ​ສາ​ໄວ້​, ຕິດ​ຕັ້ງ​ຕົວ​ທ່ອງ​ເວັບ​ໂດຍ​ການ​ສໍາ​ເນົາ​ຫຼື​ລາກ​ແລະ​ວາງ​ມັນ​ໄປ​ໃນ​ລະ​ບົບ​ການ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​. ຫຼັງຈາກການຕິດຕັ້ງ, ບັງຄັບປິດ Chromium ແລະບໍ່ໄດ້ເປີດມັນເທື່ອ, ເຮັດວຽກຈາກ Safari.

killall Chromium-Gost

5. ຕິດຕັ້ງສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບ

5.1 CryptoPro EDS Browser plug-in

ກັບ ໜ້າດາວໂຫລດ ດາວໂຫລດແລະຕິດຕັ້ງຢູ່ໃນເວັບໄຊທ໌ CryptoPro CryptoPro EDS Browser plug-in ຮຸ່ນ 2.0 ສໍາລັບຜູ້ໃຊ້ - скачать.

5.2. ປລັກອິນສໍາລັບການບໍລິການສາທາລະນະ

ກັບ ໜ້າດາວໂຫລດ ດາວໂຫລດແລະຕິດຕັ້ງຢູ່ໃນປະຕູບໍລິການຂອງລັດ ປລັກອິນສຳລັບເຮັດວຽກກັບປະຕູບໍລິການຂອງລັດຖະບານ (ເວີຊັນສຳລັບ macOS) - скачать.

5.3. ການຕັ້ງຄ່າ plugin ສໍາລັບການບໍລິການຂອງລັດ

ດາວໂຫລດໄຟລ໌ການຕັ້ງຄ່າທີ່ຖືກຕ້ອງສໍາລັບການຂະຫຍາຍການບໍລິການຂອງລັດຈາກເວັບໄຊທ໌ CryptoPro - скачать.

ປະຕິບັດຄໍາສັ່ງໃນ terminal:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4. ກຳລັງເປີດໃຊ້ສ່ວນຂະຫຍາຍ

ເປີດໃຊ້ຕົວທ່ອງເວັບ Chromium-Gost ແລະພິມໃນແຖບທີ່ຢູ່:

chrome://extensions/

ພວກເຮົາເປີດໃຊ້ທັງສອງສ່ວນຂະຫຍາຍທີ່ຕິດຕັ້ງ:

• CryptoPro Extension ສໍາລັບ CAdES Browser Plug-in
• ສ່ວນຂະຫຍາຍສໍາລັບປລັກອິນການບໍລິການຂອງລັດ

ພາບ ໜ້າ ຈໍ

5.5. ຕັ້ງຄ່າການຂະຫຍາຍ plug-in ຂອງ CryptoPro EDS Browser

ໃນແຖບທີ່ຢູ່ Chromium-Gost ພວກເຮົາພິມ:

/etc/opt/cprocsp/trusted_sites.html

ໃນໜ້າເວັບທີ່ປາກົດ, ໃຫ້ເພີ່ມເວັບໄຊຕໍ່ໄປນີ້ໃສ່ລາຍຊື່ເວັບໄຊທີ່ເຊື່ອຖືໄດ້ເທື່ອລະອັນ:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

ກົດ "ບັນທຶກ". ຈຸດສີຂຽວຄວນປາກົດ:

ບັນຊີລາຍຊື່ຂອງ nodes ທີ່ເຊື່ອຖືໄດ້ໄດ້ຖືກບັນທຶກໄວ້ສົບຜົນສໍາເລັດ.

ພາບ ໜ້າ ຈໍ

6. ກວດເບິ່ງວ່າທຸກຢ່າງເຮັດວຽກ

6.1. ໄປທີ່ໜ້າທົດສອບ CryptoPro

ໃນແຖບທີ່ຢູ່ Chromium-Gost ພວກເຮົາພິມ:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"Plugin loaded" ຄວນຖືກສະແດງ, ແລະໃບຢັ້ງຢືນຂອງທ່ານຄວນຈະມີຢູ່ໃນບັນຊີລາຍຊື່ຂ້າງລຸ່ມນີ້.
ເລືອກໃບຢັ້ງຢືນຈາກບັນຊີລາຍຊື່ແລະກົດ "ເຊັນ". ທ່ານຈະຖືກຖາມສໍາລັບ PIN ໃບຢັ້ງຢືນ. ດັ່ງນັ້ນ, ມັນຄວນຈະສະແດງ

ລາຍເຊັນສ້າງສຳເລັດແລ້ວ

ພາບ ໜ້າ ຈໍ

6.2. ໄປທີ່ບັນຊີສ່ວນຕົວຂອງທ່ານໃນ nalog.ru

ທ່ານອາດຈະບໍ່ສາມາດເຂົ້າເຖິງການເຊື່ອມຕໍ່ຈາກເວັບໄຊທ໌ nalog.ru, ເນື່ອງຈາກວ່າ ... ການກວດສອບຈະບໍ່ຜ່ານ. ທ່ານຈໍາເປັນຕ້ອງຜ່ານການເຊື່ອມຕໍ່ໂດຍກົງ:

• ບັນ​ຊີ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ IP: https://lkipgost.nalog.ru/lk
• ບັນ​ຊີ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ ນິຕິບຸກຄົນ: https://lkul.nalog.ru

ພາບ ໜ້າ ຈໍ

6.3. ໄປທີ່ການບໍລິການຂອງລັດ

ເມື່ອເຂົ້າສູ່ລະບົບ, ເລືອກ "ເຂົ້າສູ່ລະບົບໂດຍໃຊ້ລາຍເຊັນອີເລັກໂທຣນິກ." ໃນລາຍການ "ເລືອກໃບຢັ້ງຢືນການຢືນຢັນລາຍເຊັນອີເລັກໂທຣນິກ" ທີ່ປາກົດ, ໃບຢັ້ງຢືນທັງໝົດ, ລວມທັງຮາກ ແລະ CA, ຈະຖືກສະແດງ; ທ່ານຈໍາເປັນຕ້ອງເລືອກຂອງທ່ານຈາກ token USB ແລະໃສ່ PIN.

ພາບ ໜ້າ ຈໍ

7. ຈະເຮັດແນວໃດຖ້າມັນຢຸດເຮັດວຽກ

1. ພວກເຮົາເຊື່ອມຕໍ່ usb token ຄືນໃໝ່ ແລະກວດເບິ່ງວ່າມັນເບິ່ງເຫັນໄດ້ໂດຍການໃຊ້ຄຳສັ່ງຢູ່ໃນ terminal:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. ພວກເຮົາລຶບລ້າງ cache ຂອງຕົວທ່ອງເວັບຕະຫຼອດເວລາ, ທີ່ພວກເຮົາພິມໃນແຖບທີ່ຢູ່ Chromium-Gost:

   
chrome://settings/clearBrowserData


3. ຕິດຕັ້ງໃບຮັບຮອງ CEP ຄືນໃໝ່ໂດຍໃຊ້ຄຳສັ່ງຢູ່ໃນເຄື່ອງໝາຍປາຍທາງ:

   /opt/cprocsp/bin/csptestf -absorb -certs

ການປ່ຽນແປງລະຫັດ PIN ຂອງຖັງ

ລະຫັດ PIN ແບບກຳນົດເອງສຳລັບ Rutoken ໂດຍຄ່າເລີ່ມຕົ້ນ 12345678, ແລະບໍ່ມີທາງທີ່ຈະປ່ອຍໃຫ້ມັນແບບນີ້. ຄວາມຕ້ອງການສໍາລັບລະຫັດ PIN Rutoken: ສູງສຸດ 16 ຕົວອັກສອນ, ສາມາດມີຕົວອັກສອນລາຕິນແລະຕົວເລກ.

1. ຊອກຫາຊື່ຂອງຕູ້ຄອນເທນເນີ KEP

ອາດຈະມີໃບຮັບຮອງຫຼາຍອັນທີ່ເກັບໄວ້ໃນ token USB ແລະບ່ອນເກັບຂໍ້ມູນອື່ນໆ, ແລະທ່ານຈໍາເປັນຕ້ອງເລືອກທີ່ຖືກຕ້ອງ. ດ້ວຍການໃສ່ token usb, ພວກເຮົາໄດ້ຮັບບັນຊີລາຍຊື່ຂອງບັນຈຸທັງຫມົດໃນລະບົບດ້ວຍຄໍາສັ່ງໃນ terminal:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

ຄໍາສັ່ງຕ້ອງຖອນຢ່າງຫນ້ອຍ 1 container ແລະກັບຄືນ

[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

ຖັງທີ່ພວກເຮົາຕ້ອງການເບິ່ງຄືວ່າ

.Aktiv Rutoken liteXXXXXXXX

ຖ້າກ່ອງບັນຈຸດັ່ງກ່າວຖືກສະແດງ, ມັນຫມາຍຄວາມວ່າມີໃບຢັ້ງຢືນຈໍານວນຫນຶ່ງທີ່ຂຽນໄວ້ໃນ token, ແລະເຈົ້າຮູ້ວ່າອັນໃດທີ່ທ່ານຕ້ອງການ. ຄວາມຫມາຍ XXXXXXXXX ຫຼັງຈາກ slash ທ່ານຈໍາເປັນຕ້ອງຄັດລອກແລະວາງໃສ່ຄໍາສັ່ງຂ້າງລຸ່ມນີ້.

2. ປ່ຽນລະຫັດ PIN ໂດຍໃຊ້ຄໍາສັ່ງຈາກ terminal

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

ບ່ອນທີ່ XXXXXXXXX - ຊື່ຂອງຖັງທີ່ໄດ້ຮັບໃນຂັ້ນຕອນທີ 1 (ຕ້ອງຢູ່ໃນວົງຢືມ).

ກ່ອງໂຕ້ຕອບ CryptoPro ຈະປາກົດຂຶ້ນເພື່ອຂໍລະຫັດ PIN ເກົ່າເພື່ອເຂົ້າເຖິງໃບຢັ້ງຢືນ, ຈາກນັ້ນກ່ອງໂຕ້ຕອບອື່ນເພື່ອປ້ອນລະຫັດ PIN ໃໝ່. ພ້ອມ.

ພາບ ໜ້າ ຈໍ

ການເຊັນໄຟລ໌ໃນ macOS

ໃນ macOS, ໄຟລ໌ສາມາດເຂົ້າສູ່ລະບົບຊອບແວໄດ້ CryptoArm (ຄ່າໃຊ້ຈ່າຍໃບອະນຸຍາດ 2500 = rub.), ຫຼືຄໍາສັ່ງງ່າຍດາຍໂດຍຜ່ານ terminal - ບໍ່ເສຍຄ່າ.

1. ຊອກຫາ hash ຂອງໃບຢັ້ງຢືນ CEP

ສາມາດມີຫຼາຍໃບຮັບຮອງຢູ່ໃນ token ແລະໃນຮ້ານອື່ນ. ພວກ​ເຮົາ​ຕ້ອງ​ລະ​ບຸ​ຢ່າງ​ຈະ​ແຈ້ງ​ກ່ຽວ​ກັບ​ເອ​ກະ​ສານ​ທີ່​ພວກ​ເຮົາ​ຈະ​ລົງ​ນາມ​ໃນ​ເອ​ກະ​ສານ​ຈາກ​ນີ້​ໄປ. ເຮັດຄັ້ງດຽວ.
ຕ້ອງໃສ່ໂທເຄັນ. ພວກເຮົາໄດ້ຮັບບັນຊີລາຍຊື່ຂອງໃບຢັ້ງຢືນໃນ repositories ດ້ວຍຄໍາສັ່ງຈາກ terminal:

/opt/cprocsp/bin/certmgr -list

ຄຳສັ່ງຕ້ອງອອກໃບຮັບຮອງຢ່າງໜ້ອຍ 1 ໃບຂອງແບບຟອມ:

Certmgr 1.1 © "Crypto-Pro", 2007-2018.
ໂຄງການສໍາລັບການຄຸ້ມຄອງໃບຢັ້ງຢືນ, CRLs ແລະຮ້ານຄ້າ
= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =;
1---
ຜູ້ອອກ: [email protected],... CN=LLC KORUS ທີ່ປຶກສາ CIS...
Subject: [email protected],... CN= Zakharov Sergey Anatolyevich...
ລໍາດັບ: 0x0000000000000000000000000000000000.
SHA1 Hash: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
ຕູ້ຄອນເທນເນີ: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =;
[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

ໃບຢັ້ງຢືນທີ່ພວກເຮົາຕ້ອງການຢູ່ໃນພາລາມິເຕີ Container ຕ້ອງມີຄ່າເຊັ່ນ SCARDrutoken…. ຖ້າມີຫຼາຍໃບຢັ້ງຢືນທີ່ມີມູນຄ່າດັ່ງກ່າວ, ຫຼັງຈາກນັ້ນ, ມີຫຼາຍໃບຢັ້ງຢືນທີ່ບັນທຶກໄວ້ໃນ token, ແລະເຈົ້າຮູ້ວ່າອັນໃດທີ່ທ່ານຕ້ອງການ. ຄ່າພາຣາມິເຕີ SHA1 Hash (40 ຕົວອັກສອນ) ຕ້ອງໄດ້ຮັບການຄັດລອກແລະວາງໃສ່ຄໍາສັ່ງຂ້າງລຸ່ມນີ້.

2. ການເຊັນໄຟລ໌ດ້ວຍຄໍາສັ່ງຈາກ terminal

ໃນ terminal, ໄປທີ່ໄດເລກະທໍລີທີ່ມີໄຟລ໌ເພື່ອເຊັນແລະປະຕິບັດຄໍາສັ່ງ:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

ບ່ອນທີ່ XXXX… – ໃບ​ຢັ້ງ​ຢືນ hash ໄດ້​ຮັບ​ໃນ​ຂັ້ນ​ຕອນ​ທີ 1​, ແລະ​ ເອກະສານ - ຊື່​ໄຟລ​໌​ທີ່​ຈະ​ເຊັນ (ມີ​ການ​ຂະ​ຫຍາຍ​ທັງ​ຫມົດ​, ແຕ່​ບໍ່​ມີ​ເສັ້ນ​ທາງ​)​.

ຄໍາສັ່ງຄວນກັບຄືນ:

ຂໍ້ຄວາມທີ່ລົງນາມແມ່ນຖືກສ້າງຂຶ້ນ.
[ລະຫັດຂໍ້ຜິດພາດ: 0x00000000]

ໄຟລ໌ລາຍເຊັນອີເລັກໂທຣນິກຈະຖືກສ້າງດ້ວຍນາມສະກຸນ *.sgn - ນີ້ແມ່ນລາຍເຊັນທີ່ແຍກອອກໃນຮູບແບບ CMS ດ້ວຍການເຂົ້າລະຫັດ DER.

3. ຕິດຕັ້ງ Apple Automator Script

ເພື່ອຫຼີກເວັ້ນການເຮັດວຽກກັບ terminal ທຸກໆຄັ້ງ, ທ່ານສາມາດຕິດຕັ້ງ Automator Script ຫນຶ່ງຄັ້ງ, ເຊິ່ງທ່ານສາມາດເຊັນເອກະສານຈາກເມນູ Finder context. ເພື່ອເຮັດສິ່ງນີ້, ດາວໂຫລດແຟ້ມ - скачать.

1. ກຳລັງເປີດແຟ້ມຈັດເກັບ 'ເຊັນຊື່ດ້ວຍ CryptoPro.zip'
2. ເປີດຕົວ ອັດໂນມັດ
3. ຊອກຫາ ແລະເປີດໄຟລ໌ທີ່ບໍ່ໄດ້ບັນຈຸ 'ເຊັນຊື່ດ້ວຍ CryptoPro.workflow'
4. ຢູ່ໃນທ່ອນໄມ້ ດໍາເນີນການ Shell Script ປ່ຽນຂໍ້ຄວາມ XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ກັບຄ່າພາລາມິເຕີ SHA1 Hash ໃບຢັ້ງຢືນ CEP ໄດ້ຮັບຂ້າງເທິງ.
5. ບັນທຶກສະຄຣິບ: ⌘ Command + S
6. ແລ່ນໄຟລ໌ 'ເຊັນຊື່ດ້ວຍ CryptoPro.workflow' ແລະຢືນຢັນການຕິດຕັ້ງ.
7. ໃຫ້ໄປທີ່ລະບົບ Preferences -> Extensions -> Finder ແລະກວດເບິ່ງວ່າ ເຊັນຊື່ດ້ວຍ CryptoPro ການ​ປະ​ຕິ​ບັດ​ໄວ​ໄດ້​ຍົກ​ໃຫ້​ເຫັນ​.
8. ໃນ Finder, ໂທຫາເມນູສະພາບການຂອງໄຟລ໌ໃດໆ, ແລະໃນພາກ ການກະທໍາດ່ວນ ແລະ / ຫຼື ບໍລິການ ເລືອກລາຍການ ເຊັນຊື່ດ້ວຍ CryptoPro
9. ໃນກ່ອງໂຕ້ຕອບ CryptoPro ທີ່ປາກົດ, ໃຫ້ໃສ່ລະຫັດ PIN ຂອງຜູ້ໃຊ້ຈາກ CEP
10. ໄຟລ໌ທີ່ມີນາມສະກຸນ *.sgn ຈະປາກົດຢູ່ໃນໄດເລກະທໍລີປະຈຸບັນ - ລາຍເຊັນທີ່ແຍກອອກໃນຮູບແບບ CMS ດ້ວຍການເຂົ້າລະຫັດ DER.

ພາບ ໜ້າ ຈໍ

ປ່ອງຢ້ຽມ Apple Automator:

ການຕັ້ງຄ່າລະບົບ:

ເມນູບໍລິບົດຂອງ Finder:

ກວດເບິ່ງລາຍເຊັນໃນເອກະສານ

ຖ້າເນື້ອໃນຂອງເອກະສານບໍ່ມີຄວາມລັບແລະຄວາມລັບ, ວິທີທີ່ງ່າຍທີ່ສຸດແມ່ນການໃຊ້ບໍລິການເວັບຢູ່ໃນປະຕູບໍລິການຂອງລັດ - https://www.gosuslugi.ru/pgu/eds. ວິທີນີ້ທ່ານສາມາດຖ່າຍຮູບຫນ້າຈໍຈາກຊັບພະຍາກອນທີ່ມີຊື່ສຽງແລະໃຫ້ແນ່ໃຈວ່າທຸກຢ່າງແມ່ນດີກັບລາຍເຊັນ.

ພາບ ໜ້າ ຈໍ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com