Araka ny и , amin'ny taona 2019, 4,6 tapitrisa ny mari-pankasitrahana momba ny sonia elektronika (CES) mahafeno fepetra havoaka any Rosia, mahafeno ny fepetra takian'ny 63-FZ. Raha ny fantatra dia amin’ireo mpandraharaha tsirairay sy LLC miisa 8 tapitrisa, isaky ny faharoa dia mampiasa sonia elektronika. Ho fanampin'ny CEP EGAIS sy ny CEP mifototra amin'ny rahona ho an'ny tatitra navoakan'ny banky sy ny sampan-draharahan'ny fitantanam-bola, ny CEP manerantany amin'ny marika azo antoka dia mahaliana manokana. Ny fanamarinana toy izany dia ahafahanao miditra amin'ny vavahadin'ny governemanta ary manao sonia ny antontan-taratasy rehetra, ka mahatonga azy ireo ho manan-danja ara-dalàna.
Noho ny certificat CEP amin'ny token USB, azonao atao ny mamintina fifanarahana amin'ny mpiara-miasa na mpiasa lavitra, ary mandefa taratasy any amin'ny fitsarana; misoratra anarana amin'ny rejisitra an-tserasera, alamino ny trosan'ny hetra ary mametraha fanambarana ao amin'ny kaontinao manokana amin'ny nalog.ru; fantaro ny momba ny trosa sy ny fisafoana ho avy ao amin'ny Sampan-draharaham-panjakana.
Ny boky torolalana etsy ambany dia hanampy miara-miasa amin'ny CEP amin'ny macOS – tsy mianatra ny forum CryptoPro sy mametraka milina virtoaly amin'ny Windows.
afa-po
Inona no ilainao hiarahana amin'ny CEP amin'ny macOS:
Fametrahana sy fanamboarana CEP ho an'ny macOS
- Fametrahana CryptoPro CSP
- Fametrahana mpamily Rutoken
- Fametrahana taratasy fanamarinana
3.1. Fafantsika ny taratasy fanamarinana GOST taloha rehetra
3.2. Fametrahana certificat root
3.3. Misintona taratasy fanamarinana fahefana
3.4. Fametrahana taratasy fanamarinana miaraka amin'i Rutoken - Mametraka navigateur manokana Chromium-GOST
- Mametraka fanitarana navigateur
5.1 CryptoPro EDS Browser plug-in
5.2. Plugin ho an'ny serivisy ho an'ny daholobe
5.3. Mametraka plugin ho an'ny State Services
5.4. Manetsika fanitarana
5.5. Fametrahana ny fanitarana plug-in CryptoPro EDS Browser - Manamarina fa mandeha ny zava-drehetra
6.1. Mandehana any amin'ny pejy fitsapana CryptoPro
6.2. Mandehana any amin'ny kaontinao manokana amin'ny nalog.ru
6.3. Mandehana any amin'ny State Services - Inona no atao raha tsy miasa intsony
Fanovana ny kaody PIN fitoeran'entana
- Fantaro ny anaran'ny kaontenera KEP
- Fanovana PIN miaraka amin'ny baiko avy amin'ny terminal
Manasonia rakitra amin'ny macOS
- Fantaro ny hash amin'ny taratasy fanamarinana CEP
- Manasonia rakitra miaraka amin'ny baiko avy amin'ny terminal
- Fametrahana Apple Automator Script
Jereo ny sonia eo amin'ny antontan-taratasy
Ny fampahalalana rehetra eto ambany dia azo avy amin'ny loharano malaza (CryptoPro и , , , ), ary soso-kevitra ny misintona rindrambaiko avy amin'ny tranokala azo itokisana. Mpanolo-tsaina mahaleo tena ny mpanoratra ary tsy misy ifandraisany amin'ireo orinasa voalaza ireo. Amin'ny fanarahana ireo toromarika ireo dia mandray andraikitra feno ianao amin'ny hetsika sy ny vokany.
Inona no ilainao hiarahana amin'ny CEP amin'ny macOS:
- CEP amin'ny token USB Rutoken Lite na Rutoken EDS
- container crypto amin'ny endrika CryptoPro
- miaraka amin'ny built-in fahazoan-dàlana ho an'ny CryptoPro CSP
Ny media eToken sy JaCarta miaraka amin'ny CryptoPro dia tsy tohanana amin'ny macOS. Ny haino aman-jery Rutoken Lite no safidy tsara indrindra, mitentina 500..1000= roubles, miasa haingana izy io ary ahafahanao mitahiry fanalahidy 15.
Ny mpamatsy Crypto VipNet, Signal-COM ary LISSY dia tsy tohanana amin'ny macOS. Tsy misy fomba hanovana kaontenera. CryptoPro no safidy tsara indrindra, ny vidin'ny taratasy fanamarinana dia tokony ho 1300 = rub. ho an'ny mpandraharaha tsirairay ary 1600 = rub. ho an'ny YUL.
Amin'ny ankapobeny, ny fahazoan-dàlana isan-taona ho an'ny CryptoPro CSP dia efa tafiditra ao amin'ny taratasy fanamarinana ary omena maimaim-poana ny CA maro. Raha tsy izany no izy, dia mila mividy sy manetsika fahazoan-dàlana maharitra ho an'ny CryptoPro CSP ianao amin'ny dikan-teny 4 mitentina 2700 =. CryptoPro CSP version 5 ho an'ny macOS dia tsy mandeha amin'izao fotoana izao.
Fametrahana sy fanamboarana CEP ho an'ny macOS
Zavatra mazava
- ny rakitra rehetra alaina dia alaina ao amin'ny lahatahiry mahazatra: ~/Downloads/;
- Tsy manova na inona na inona amin'ny installer rehetra izahay, avelanay ho default ny zava-drehetra;
- raha mampiseho fampitandremana ny macOS fa avy amin'ny mpamorona tsy fantatra ny rindrambaiko natomboka, dia mila manamafy ny fandefasana amin'ny firafitry ny rafitra ianao: System Preferences -> Security & Privacy -> Open Na izany na tsy izany;
- raha mangataka tenimiafina mpampiasa sy fahazoan-dàlana hifehy ny solosaina ny macOS dia mila miditra ny tenimiafina ianao ary manaiky ny zava-drehetra.
1. Mametraka CryptoPro CSP
ao amin'ny tranokala CryptoPro and co misintona sy mametraka ny dikan- CryptoPro CSP 4.0 R4 ho an'ny macOS - .
2. Mametraka mpamily Rutoken
Ny tranonkala dia milaza fa safidy io, fa tsara kokoa ny mametraka azy io. mpiara alaivo ary apetraho amin'ny tranokala Rutoken Module fanohanana keychain - .
Avy eo, ampifandraiso ny token usb, atombohy ny terminal ary tanteraho ny baiko:
/opt/cprocsp/bin/csptest -card -enum -vNy valiny dia tokony ho:
Aktiv Rutoken…
Karatra misy…
[Kaody diso: 0x00000000]
3. Mametraka taratasy fanamarinana
3.1. Fafantsika ny taratasy fanamarinana GOST taloha rehetra
Raha efa nanandrana nanangana CEP tamin'ny macOS ianao teo aloha, dia mila mamafa ny mari-pankasitrahana napetraka teo aloha ianao. Ireo baiko ao amin'ny terminal ireo dia hamafa ny mari-pankasitrahana CryptoPro fotsiny ary tsy hisy fiantraikany amin'ny fanamarinana mahazatra avy amin'ny Keychain amin'ny macOS.
sudo /opt/cprocsp/bin/certmgr -delete -all -store mrootsudo /opt/cprocsp/bin/certmgr -delete -all -store uroot/opt/cprocsp/bin/certmgr -delete -allNy valin'ny baiko tsirairay dia tokony ahitana:
Tsy misy taratasy fanamarinana mifanaraka amin'ny fepetra
na
Vita ny famafana
3.2. Fametrahana certificat root
Ny mari-pankasitrahana faka dia mahazatra amin'ny CEP rehetra navoakan'ny manampahefana fanamarinana rehetra. Download avy amin'ny Distrika Federaly Ural an'ny Minisiteran'ny Fifandraisan-davitra sy ny Fifandraisan-davitra:
Apetraho miaraka amin'ny baiko ao amin'ny terminal:
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cerNy baiko tsirairay dia tokony hiverina:
fametrahana:
...
[Kaody diso: 0x00000000]
3.3. Misintona taratasy fanamarinana fahefana
Manaraka izany dia mila mametraka ny mari-pankasitrahana avy amin'ny fahefana fanamarinana izay namoaka ny CEP ianao. Amin'ny ankapobeny dia hita ao amin'ny tranokalany ao amin'ny fizarana fampidinana ny mari-pankasitrahana fakany tsirairay.
Raha tsy izany dia azo alaina avy amin'ny certificat de CA rehetra . Mba hanaovana izany, amin'ny endrika fikarohana dia mila mitady CA amin'ny anarana ianao, mandehana any amin'ny pejy misy taratasy fanamarinana ary misintona ny zava-drehetra hanao zavatra taratasy fanamarinana - izany hoe, ireo manana 'Manan-kery' mbola tsy tonga ny daty faharoa. Download avy amin'ny rohy eo amin'ny saha 'Fingerprint'.
sary
Mampiasa ny ohatry ny CA Corus-Consulting: mila misintona taratasy fanamarinana 4 avy amin'ny :
Mametraka ny mari-pankasitrahana CA alaina izahay mampiasa baiko avy amin'ny terminal:
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.ceraiza avy eo ~/Downloads/ Ny anaran'ireo rakitra alaina dia voatanisa; samy hafa izy ireo ho an'ny CA tsirairay.
Ny baiko tsirairay dia tokony hiverina:
fametrahana:
...
[Kaody diso: 0x00000000]
3.4. Fametrahana taratasy fanamarinana miaraka amin'i Rutoken
Command in terminal:
/opt/cprocsp/bin/csptestf -absorb -certsTokony hiverina ny baiko:
OK.
[Kaody diso: 0x00000000]
4. Mametraka navigateur manokana Chromium-GOST
Raha te hiara-hiasa amin'ny vavahadin'ny governemanta dia mila fanamboarana manokana ny navigateur Chromium ianao - Chromium-GOST. Misokatra ny kaody loharanon'ny tetikasa, rohy mankany dia omena amin'ny . Avy amin'ny traikefa, navigateur hafa CryptoFox и Yandex navigateur Tsy mety amin'ny fiaraha-miasa amin'ny vavahadin'ny governemanta amin'ny macOS izy ireo. Tsara ny mandinika fa amin'ny fananganana Chromium-GOST sasany, ny kaonty manokana ao amin'ny nalog.ru dia mety hivaingana na mety hijanona tsy miasa intsony ny horonan-taratasy, noho izany dia atolotra ilay efa voaporofo taloha. manorina 71.0.3578.98 - .
Ampidino ary sokafy ny arisiva, apetraho ny navigateur amin'ny alàlan'ny kopia na sintoniny ary ampidino ao amin'ny lahatahiry Applications. Aorian'ny fametrahana, force close Chromium ary aza sokafy izany, miasa amin'ny Safari.
killall Chromium-Gost5. Mametraka fanitarana navigateur
5.1 CryptoPro EDS Browser plug-in
miaraka alaivo ary apetraho amin'ny tranokala CryptoPro CryptoPro EDS Browser plug-in version 2.0 ho an'ny mpampiasa - .
5.2. Plugin ho an'ny serivisy ho an'ny daholobe
miaraka misintona ary mametraka ao amin'ny vavahadin'ny State Services Plugin ho an'ny fiaraha-miasa amin'ny vavahadin'ny sampan-draharaham-panjakana (dika ho an'ny macOS) - .
5.3. Mametraka plugin ho an'ny State Services
Ampidino avy amin'ny tranokala CryptoPro ny rakitra fanitsiana marina ho an'ny fanitarana ny Sampan-draharaham-panjakana - .
Manatanteraka baiko ao amin'ny terminal:
sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfgsudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents
sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts5.4. Manetsika fanitarana
Sokafy ny navigateur Chromium-Gost ary midira ao amin'ny bara adiresy:
chrome://extensions/Avelantsika ny fanitarana napetraka roa:
- CryptoPro Extension ho an'ny CAdES Browser Plug-in
- Fanitarana ho an'ny plugin Public Services
Ð¡ÐºÑ € инÑоÑ,
5.5. Fametrahana ny fanitarana plug-in CryptoPro EDS Browser
Ao amin'ny bara adiresy Chromium-Gost no soratanay:
/etc/opt/cprocsp/trusted_sites.htmlAo amin'ny pejy miseho, ampio tsirairay amin'ny lisitry ny tranokala azo itokisana ireto tranonkala manaraka ireto:
https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ruTsindrio ny "Save". Tokony hiseho ny teboka maitso:
Voatahiry soa aman-tsara ny lisitry ny nodes azo itokisana.
Ð¡ÐºÑ € инÑоÑ,
6. Hamarino fa mandeha ny zava-drehetra
6.1. Mandehana any amin'ny pejy fitsapana CryptoPro
Ao amin'ny bara adiresy Chromium-Gost no soratanay:
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html"Plugin loaded" dia tokony haseho, ary ny taratasy fanamarinanao dia tokony ho eo amin'ny lisitra etsy ambany.
Mifidiana taratasy fanamarinana avy amin'ny lisitra ary tsindrio "Sign". Hanontaniana anao ny PIN fanamarinana. Vokatr'izany dia tokony hiseho izany
Vita soa aman-tsara ny sonia
Ð¡ÐºÑ € инÑоÑ,
6.2. Mandehana any amin'ny kaontinao manokana amin'ny nalog.ru
Mety tsy ho afaka miditra rohy avy amin'ny tranokala nalog.ru ianao, satria... tsy handalo ny seky. Mila mandalo rohy mivantana ianao:
- birao manokana SP:
- birao manokana Fikambanana ara-dalàna:
Ð¡ÐºÑ € инÑоÑ,
6.3. Mandehana any amin'ny State Services
Rehefa miditra dia safidio ny "Log in using an electronic signature". Ao amin'ny lisitry ny "Select electronic signature verification key certificate" izay miseho, ny fanamarinana rehetra, anisan'izany ny root sy CA, dia haseho; mila misafidy ny anao amin'ny token USB ianao ary ampidiro ny PIN.
Ð¡ÐºÑ € инÑоÑ,
7. Inona no atao raha tsy miasa intsony
-
Ampifandraisinay indray ny token'ny usb ary jereo fa hita izany amin'ny alàlan'ny baiko ao amin'ny terminal:
sudo /opt/cprocsp/bin/csptest -card -enum -v -
Esory mandritra ny fotoana rehetra ny cache navigateur, izay soratanay ao amin'ny bara adiresy Chromium-Gost:
chrome://settings/clearBrowserData -
Ampidiro indray ny taratasy fanamarinana CEP mampiasa ny baiko ao amin'ny terminal:
/opt/cprocsp/bin/csptestf -absorb -certs
Fanovana ny kaody PIN fitoeran'entana
Kaody PIN manokana ho an'ny Rutoken amin'ny alàlan'ny default 12345678, ary tsy misy fomba hialana tahaka izao. Fepetra takiana amin'ny kaody PIN Rutoken: tarehintsoratra 16 max., mety misy litera sy isa latina.
1. Fantaro ny anaran'ny kaontenera KEP
Mety misy mari-pankasitrahana maromaro voatahiry ao amin'ny token USB sy fitahirizana hafa, ary mila misafidy ny tsara ianao. Miaraka amin'ny token'ny usb nampidirina, dia mahazo lisitry ny kaontenera rehetra ao amin'ny rafitra miaraka amin'ny baiko ao amin'ny terminal izahay:
/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontextNy baiko dia tsy maintsy misintona kaontenera 1 farafahakeliny ary miverina
[Kaody diso: 0x00000000]
Ny kaontenera ilaintsika dia toa
.Aktiv Rutoken liteXXXXXXXXX
Raha kaontenera maromaro toy izany no aseho, midika izany fa misy taratasy fanamarinana maromaro voasoratra ao amin'ilay famantarana, ary fantatrao hoe iza no ilainao. HEVITRY XXXXXXXXX aorian'ny slash dia mila mandika sy mametaka amin'ny baiko etsy ambany ianao.
2. Hanova PIN mampiasa baiko avy amin'ny terminal
/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"izay XXXXXXXXX - ny anaran'ny fitoeran-javatra azo amin'ny dingana 1 (tsy maintsy amin'ny teny nindramina).
Hisy fifanakalozan-dresaka CryptoPro hiseho mangataka ny kaody PIN taloha mba hidirana amin'ny taratasy fanamarinana, avy eo ny fifanakalozan-kevitra hafa hampidirana ny kaody PIN vaovao. Vonona.
Ð¡ÐºÑ € инÑоÑ,
Manasonia rakitra amin'ny macOS
Amin'ny macOS, azo sonia amin'ny rindrambaiko ny rakitra (ny vidin'ny fahazoan-dàlana 2500 = rub.), Na baiko tsotra amin'ny alàlan'ny terminal - maimaim-poana.
1. Fantaro ny hash amin'ny taratasy fanamarinana CEP
Mety misy mari-pankasitrahana marobe amin'ny marika iray sy any amin'ny fivarotana hafa. Mila fantarina mazava tsara izay hanasoniantsika taratasy manomboka izao. Vita indray mandeha.
Tsy maintsy ampidirina ny token. Mahazo lisitr'ireo mari-pankasitrahana izahay ao amin'ny tahiry miaraka amin'ny baiko avy amin'ny terminal:
/opt/cprocsp/bin/certmgr -listNy baiko dia tsy maintsy mamoaka taratasy fanamarinana 1 farafahakeliny amin'ny endrika:
Certmgr 1.1 © "Crypto-Pro", 2007-2018.
programa amin'ny fitantanana ny mari-pankasitrahana, CRL ary fivarotana
==================
1---
Mpamoaka: [email voaaro],... CN=LLC KORUS Consulting CIS...
Subject: [email voaaro],... CN=Zakharov Sergey Anatolyevich...
Serial: 0x0000000000000000000000000000000000
SHA1 Hash: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
fitoeran-javatra: SCARDrutoken_lt_00000000 000 000
...
==================
[Kaody diso: 0x00000000]
Ny taratasy fanamarinana ilaintsika ao amin'ny paramètre Container dia tsy maintsy manana sanda mitovy SCARDrutoken…. Raha misy mari-pankasitrahana maromaro manana sanda toy izany, dia misy mari-pankasitrahana maromaro voarakitra ao amin'ny famantarana, ary fantatrao hoe iza no ilainao. sandan'ny paramètre SHA1 Hash (karazana 40) dia tsy maintsy adika sy apetaka amin'ny baiko etsy ambany.
2. Manasonia rakitra miaraka amin'ny baiko avy amin'ny terminal
Ao amin'ny terminal, mandehana any amin'ny lahatahiry miaraka amin'ny rakitra hanasonia sy hanatanteraka ny baiko:
/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILEizay XXXX... – certificat hash azo amin'ny dingana 1, ary rakitra - anaran-drakitra hosoniavina (miaraka amin'ny fanitarana rehetra, fa tsy misy lalana).
Tokony hiverina ny baiko:
Hafatra voasonia dia noforonina.
[Kaody diso: 0x00000000]
Hisy rakitra sonia elektronika hoforonina miaraka amin'ny fanitarana *.sgn - sonia misaraka amin'ny endrika CMS miaraka amin'ny kaody DER.
3. Mametraka Apple Automator Script
Mba hisorohana ny tsy maintsy miasa amin'ny terminal isaky ny mandeha dia azonao atao ny mametraka Automator Script indray mandeha, izay ahafahanao manao sonia antontan-taratasy avy amin'ny menio contexte Finder. Mba hanaovana izany, alaivo ny arisiva - .
- Famoahana ny arsiva 'Misoratra anarana amin'ny CryptoPro.zip'
- fandefasana Automator
- Tadiavo ary sokafy ny rakitra tsy voafono 'Misoratra anarana amin'ny CryptoPro.workflow'
- Ao amin'ny sakana Mihazakazaha Shell Script ovay ny lahatsoratra XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX amin'ny sandan'ny parameter SHA1 Hash Certificat CEP azo etsy ambony.
- Tehirizo ny script: ⌘Command + S
- Ampandehano ny rakitra 'Misoratra anarana amin'ny CryptoPro.workflow' ary hamafiso ny fametrahana.
- Andao ho any amin'ny System Préférences -> Extensions -> Finder ary jereo izany Misoratra anarana amin'ny CryptoPro hetsika haingana nomarihina.
- Ao amin'ny Finder, antsoy ny menio contexte amin'ny rakitra rehetra, ary ao amin'ny fizarana Hetsika haingana ary / na Services mifidy singa Misoratra anarana amin'ny CryptoPro
- Ao amin'ny fifanakalozan-kevitra CryptoPro izay miseho, ampidiro ny kaody PIN mpampiasa avy amin'ny CEP
- Ny rakitra misy ny fanitarana *.sgn dia hiseho ao amin'ny lahatahiry ankehitriny - sonia misaraka amin'ny endrika CMS miaraka amin'ny kaody DER.
sary
Apple Automator varavarankely:
SystemPreferences:
Menu contexte mpikaroka:
Jereo ny sonia eo amin'ny antontan-taratasy
Raha tsy misy tsiambaratelo sy tsiambaratelo ny votoatin'ny antontan-taratasy, dia ny fomba tsotra indrindra dia ny fampiasana ny serivisy tranonkala amin'ny vavahadin-tseraseram-panjakana - . Amin'izany fomba izany dia azonao atao ny maka pikantsary avy amin'ny loharano malaza iray ary azonao antoka fa mety amin'ny sonia ny zava-drehetra.
sary
Source: www.habr.com