E ai ki и , i roto i te 2019, 4,6 miriona nga tiwhikete o nga waitohu hiko tohu (CES) ka tukuna i Russia, ka tutuki nga whakaritenga o 63-FZ. Ka puta mai i roto i te 8 miriona nga kaipakihi takitahi me nga LLC kua rehitatia, ka whakamahia e nga kaipakihi tuarua he waitohu hiko. I tua atu i nga EGAIS CEPs me nga CEP-a-kapua mo te ripoata i tukuna e nga peeke me nga ratonga kaute, ko nga CEP mo te ao katoa mo nga tohu haumaru he mea tino pai. Ko enei tiwhikete ka taea e koe te takiuru ki nga tomokanga o te kawanatanga me te haina i nga tuhinga katoa, ka whai mana nui ki te ture.
He mihi ki te tiwhikete CEP i runga i te tohu USB, ka taea e koe te whakatau i tetahi kirimana me tetahi hoa mahi, kaimahi mamao ranei, me te tuku tuhinga ki te kooti; rēhitatia he rehita putea ipurangi, whakatau i nga nama taake me te tuku korero i roto i to putea whaiaro i runga i nalog.ru; kimihia nga korero mo nga nama me nga tirotirohanga kei te haere mai i nga Ratonga Kawanatanga.
Ka awhina te pukapuka i raro nei mahi me CEP i raro i te macOS – me te kore e ako i nga huinga CryptoPro me te whakauru i tetahi miihini mariko me Windows.
Tuhinga
He aha e hiahia ana koe ki te mahi me te CEP i raro i te macOS:
Te whakauru me te whirihora CEP mo te macOS
- Tāuta CryptoPro CSP
- Te whakauru i nga taraiwa Rutoken
- Te whakauru tiwhikete
3.1. Ka whakakorea e matou nga tiwhikete GOST tawhito katoa
3.2. Te whakauru i nga tiwhikete pakiaka
3.3. Tangohia nga tiwhikete mana tohu
3.4. Te whakauru i tetahi tiwhikete me Rutoken - Tāutahia he pūtirotiro motuhake Chromium-GOST
- Tāuta toronga pūtirotiro
5.1 CryptoPro EDS Pūtirotiro mono-mai
5.2. Mono Mono mo nga Ratonga Katoa
5.3. Te whakarite i tetahi mono mo nga Ratonga Kawanatanga
5.4. Whakahohe toronga
5.5. Te whakarite i te toronga mono-mai Pūtirotiro CryptoPro EDS - Te tirotiro kei te mahi nga mea katoa
6.1. Haere ki te wharangi whakamatautau CryptoPro
6.2. Haere ki to Kaute Whaiaro i nalog.ru
6.3. Haere ki nga Ratonga Kawanatanga - Me aha mena ka mutu te mahi
Te huri i te waehere PIN ipu
- Te kimi i te ingoa o te ipu KEP
- Te huri i te PIN me te tono mai i te tauranga
Te haina i nga konae kei runga macOS
- Te kimi i te hash o te tiwhikete CEP
- Te haina i tetahi konae me te tono mai i te tauranga
- Te whakauru i te Apple Automator Script
Tirohia te waitohu i runga i te tuhinga
Ko nga korero katoa i raro nei ka riro mai i nga puna rongonui (CryptoPro и , , , ), me te whakaaro ki te tango i nga rorohiko mai i nga waahi whakawhirinaki. Ko te kaituhi he kaitohutohu motuhake, kaore he hononga ki tetahi o nga kamupene kua whakahuahia. Ma te whai i enei tohutohu, kei a koe te kawenga katoa mo nga mahi me nga hua.
He aha e hiahia ana koe ki te mahi me te CEP i raro i te macOS:
- CEP i runga i te tohu USB Rutoken Lite ranei Rutoken EDS
- ipu crypto i roto i te whakatakotoranga CryptoPro
- me te hanga-i roto raihana mo CryptoPro CSP
eToken me JaCarta pāpāho i te taha o CryptoPro e kore e tautokona i raro i te macOS. Ko te pāpāho Rutoken Lite te pai rawa atu, ko te utu 500..1000= rubles, ka tere te mahi, ka taea e koe te penapena ki te 15 nga taviri.
Ko nga kaiwhakarato Crypto VipNet, Signal-COM me LISSY kaore i te tautokohia i runga i te macOS. Karekau he huarahi hei huri i nga ipu. Ko te CryptoPro te whiriwhiri pai, ko te utu o te tiwhikete kia tata ki te 1300 = rub. mo nga kaipakihi takitahi me te 1600 = rub. mo YUL.
Ko te tikanga, kua whakauruhia he raihana a-tau mo CryptoPro CSP ki roto i te tiwhikete ka tukuna he utu kore utu e te maha o nga CA. Mena kaore tenei, ka hiahia koe ki te hoko me te whakahohe i tetahi raihana pumau mo CryptoPro CSP tino putanga 4 utu 2700=. CryptoPro CSP putanga 5 mo te macOS kaore e mahi i tenei wa.
Te whakauru me te whirihora CEP mo te macOS
Nga mea marama
- Ko nga konae katoa kua tangohia kua tangohia ki te raarangi taunoa: ~/Downloads/;
- Kaore matou e whakarereke i tetahi mea i roto i nga kaiwhakauru katoa, ka waiho e matou nga mea katoa hei taunoa;
- Mena ka whakaatu a macOS i te whakatupatotanga ko te rorohiko e whakarewahia ana mai i tetahi kaiwhakawhanake kore mohio, me whakau koe i te whakarewatanga ki nga tautuhinga punaha: Manakohanga Pūnaha —> Haumarutanga & Tūmataitinga —> Tuwhera Heoi;
- Mena ka tono a macOS mo te kupuhipa kaiwhakamahi me te whakaaetanga ki te whakahaere i te rorohiko, me whakauru koe i te kupuhipa me te whakaae ki nga mea katoa.
1. Tāuta CryptoPro CSP
i runga i te paetukutuku CryptoPro me co tikiake me te tāuta i te putanga CryptoPro CSP 4.0 R4 ki MacOS - .
2. Tāutahia nga taraiwa Rutoken
E kii ana te paetukutuku he mea whiriwhiri tenei, engari he pai ake te whakauru. Co tikiake me te tāuta i runga i te paetukutuku Rutoken Kōwae tautoko mekameka matua - .
Whai muri, hono te tohu usb, whakarewahia te tauranga ka mahia te whakahau:
/opt/cprocsp/bin/csptest -card -enum -vMe penei te whakautu:
Aktiv Rutoken…
Kaari inaianei…
[Waehere Hapa: 0x00000000]
3. Tāutahia ngā tiwhikete
3.1. Ka whakakorea e matou nga tiwhikete GOST tawhito katoa
Mena kua ngana koe ki te whakarewa i te CEP i raro i te macOS, katahi koe me ūkui i nga tiwhikete kua whakauruhia i mua. Ko enei whakahau kei roto i te tauranga ka muku noa i nga tiwhikete CryptoPro kaore e pa ki nga tiwhikete auau mai i Keychain i runga i te macOS.
sudo /opt/cprocsp/bin/certmgr -delete -all -store mrootsudo /opt/cprocsp/bin/certmgr -delete -all -store uroot/opt/cprocsp/bin/certmgr -delete -allMe uru ki ia whakautu whakahau:
Kaore he tiwhikete e rite ana ki nga paearu
ranei
Kua oti te muku
3.2. Te whakauru i nga tiwhikete pakiaka
He mea noa nga tiwhikete pakiaka ki nga CEP katoa i tukuna e tetahi mana tiwhikete. Tikiake mai i Ural Federal District o te Manatū Waea me te Whakawhitiwhiti Papatipu:
Tāutahia me ngā tono ki te kāpeka:
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cerMe hoki mai ia tono:
Tāuta:
...
[Waehere Hapa: 0x00000000]
3.3. Tangohia nga tiwhikete mana tohu
I muri mai, me whakauru koe i nga tiwhikete o te mana tiwhikete i tukuna e koe te CEP. Ko te tikanga, ko nga tiwhikete pakiaka o ia CA kei runga i tana paetukutuku i te waahanga tango.
Hei tauira, ka taea te tango i nga tiwhikete o tetahi CA mai i . Ki te mahi i tenei, i roto i te puka rapu ka hiahia koe ki te kimi i te CA ma te ingoa, haere ki te wharangi me nga tiwhikete me te tango i nga mea katoa nāianei tiwhikete – ara, te hunga whai 'Whakamana' ko te ra tuarua kaore ano kia tae mai. Tikiake mai i te hono i te mara 'Mamatimati'.
Whakaaturanga
Ma te whakamahi i te tauira o CA Corus-Consulting: me tango e koe nga tiwhikete 4 mai i :
Ka whakauruhia e matou nga tiwhikete CA kua tangohia ma te whakamahi i nga whakahau mai i te tauranga:
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cersudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cerkei hea muri ~/Tikiake/ Kua whakarārangihia nga ingoa o nga konae kua tangohia; ka rereke mo ia CA.
Me hoki mai ia tono:
Tāuta:
...
[Waehere Hapa: 0x00000000]
3.4. Te whakauru i tetahi tiwhikete me Rutoken
Tono i te tauranga:
/opt/cprocsp/bin/csptestf -absorb -certsMe hoki mai te whakahau:
OK.
[Waehere Hapa: 0x00000000]
4. Tāutahia he pūtirotiro motuhake Chromium-GOST
Hei mahi me nga tomokanga a te kawanatanga, ka hiahia koe ki te hanga motuhake o te tirotiro Chromium - Chromium-GOST. Kei te tuwhera te waehere puna o te kaupapa, hono ki ka hoatu ki runga . Mai i te wheako, etahi atu kaitirotiro CryptoFox и Yandex pūtirotiro Kaore e pai ana mo te mahi me nga tomokanga a te kawanatanga i raro i te macOS. He pai ki te whakaaro ko etahi o nga hangahanga o Chromium-GOST, ko te kaute whaiaro i runga i nalog.ru ka whakatio, ka mutu ranei te mahi o te panuku, na reira ka tukuna te mea kua whakamatauria. hanga 71.0.3578.98 - .
Tikiake me te wetewete i te purongo, whakauruhia te kaitirotiro ma te kape, te toia ranei me te tuku ki roto i te raarangi tono. Whai muri i te whakaurunga, Katia te Chromium kia kaua e whakatuwherahia, mahi mai i a Safari.
killall Chromium-Gost5. Tāuta toronga pūtirotiro
5.1 CryptoPro EDS Pūtirotiro mono-mai
Co tango me te whakauru ki te paetukutuku CryptoPro CryptoPro EDS Pūtirotiro mono-i roto i te putanga 2.0 mo nga kaiwhakamahi - .
5.2. Mono Mono mo nga Ratonga Katoa
Co tikiake me te tāuta i runga i te tomokanga Ratonga State Monomai mo te mahi me te tomokanga ratonga a te kawanatanga (putanga mo te macOS) - .
5.3. Te whakarite i tetahi mono mo nga Ratonga Kawanatanga
Tangohia te konae whirihoranga tika mo te toronga Ratonga Kawanatanga mai i te paetukutuku CryptoPro - .
Whakahaerehia nga tono ki te tauranga:
sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfgsudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents
sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts5.4. Whakahohe toronga
Whakarewahia te pūtirotiro Chromium-Gost ka pato ki te pae wāhitau:
chrome://extensions/Ka taea e matou nga toronga e rua kua whakauruhia:
- CryptoPro Toronga mo CAdES Pūtirotiro Mono-mai
- Toronga mo te mono Ratonga Kawanatanga
Matapihi
5.5. Te whakarite i te toronga mono-mai Pūtirotiro CryptoPro EDS
Ki te pae wāhitau Chromium-Gost ka patohia e matou:
/etc/opt/cprocsp/trusted_sites.htmlI te wharangi ka puta, taapirihia nga waahi e whai ake nei ki te rarangi o nga pae whirinaki takitahi:
https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ruPāwhiritia "Tiaki". Me puta he ira matomato:
Kua pai te tiaki i te rarangi o nga pona whirinaki.
Matapihi
6. Tirohia kei te mahi nga mea katoa
6.1. Haere ki te wharangi whakamatautau CryptoPro
Ki te pae wāhitau Chromium-Gost ka patohia e matou:
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html"Kua utaina te mono" me whakaatu, me noho to tiwhikete ki te rarangi i raro nei.
Tīpakohia he tiwhikete mai i te rarangi ka paato "Waitohu". Ka tonoa koe mo te PIN tiwhikete. Ko te mutunga, me whakaatu
Waitohu i hanga angitu
Matapihi
6.2. Haere ki to Kaute Whaiaro i nalog.ru
Kaore pea e taea e koe te uru ki nga hononga mai i te pae nalog.ru, na te mea... e kore e paahi nga haki. Me haere koe ma nga hononga tika:
- Toku pūkete ИП:
- Toku pūkete ЮЛ:
Matapihi
6.3. Haere ki nga Ratonga Kawanatanga
Ina takiuru koe, tohua "Takiuru ma te whakamahi i tetahi waitohu hiko." I roto i te rarangi "Tīpakohia te tohu tohu tohu tohu tohu hiko" ka puta, ka whakaatuhia nga tiwhikete katoa, tae atu ki te pakiaka me te CA, me tohu koe mai i to tohu USB ka uru ki te PIN.
Matapihi
7. Me aha mehemea ka mutu te mahi
-
Ka hono ano tatou i te tohu usb ka tirohia kei te kitea ma te whakamahi i te whakahau i te tauranga:
sudo /opt/cprocsp/bin/csptest -card -enum -v -
Ka ūkuia e mātou te keteroki pūtirotiro mō ngā wā katoa, ka patohia e mātou ki te pae wāhitau Chromium-Gost:
chrome://settings/clearBrowserData -
Tāuta anōtia te tiwhikete CEP mā te whakamahi i te whakahau i te kāpeka:
/opt/cprocsp/bin/csptestf -absorb -certs
Te huri i te waehere PIN ipu
Waehere PIN ritenga mo Rutoken ma te taunoa 12345678, a kaore he huarahi ki te waiho penei. Nga whakaritenga mo te waehere PIN Rutoken: 16 te teitei o nga tohu, ka taea te mau reta me nga nama Latin.
1. Rapua te ingoa o te ipu KEP
He maha pea nga tiwhikete kei te rongoa i runga i te tohu USB me etahi atu rokiroki, a me whiriwhiri e koe te mea tika. Ma te whakauru i te tohu usb, ka whiwhi tatou i te rarangi o nga ipu katoa i roto i te punaha me te whakahau i te tauranga:
/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontextMe tango te whakahau kia 1 nga ipu ka hoki mai
[Waehere Hapa: 0x00000000]
Ko te ahua o te ipu e hiahiatia ana
.Aktiv Rutoken liteXXXXXXXXX
Mena he maha nga ipu penei ka whakaatuhia, ko te tikanga he maha nga tiwhikete kua tuhia ki runga i te tohu, ka mohio koe ko wai e hiahia ana koe. Te tikanga XXXXXXXXX i muri i te rītaha me kape me te whakapiri ki te whakahau i raro nei.
2. Huri PIN ma te whakamahi i te whakahau mai i te tauranga
/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"te wahi XXXXXXXXX – te ingoa o te ipu i whiwhi i te taahiraa 1 (me nga korukī).
Ka puta mai he korero CryptoPro e tono ana mo te waehere PIN tawhito kia uru ki te tiwhikete, katahi ano he korero hei whakauru i te waehere PIN hou. Kua reri.
Matapihi
Te haina i nga konae kei runga macOS
I runga i te macOS, ka taea te haina i nga konae ki te rorohiko (te utu raihana 2500 = rub.), he whakahau ngawari ranei ma te tauranga - kore utu.
1. Rapua te hash o te tiwhikete CEP
He maha nga tiwhikete i runga i te tohu me etahi atu toa. Me tino mohio tatou ko te mea ka hainatia e tatou nga tuhinga mai i tenei wa. Kua oti kotahi.
Me whakauru te tohu. Ka whiwhi tatou i te rarangi o nga tiwhikete i roto i nga whare pupuri me te whakahau mai i te tauranga:
/opt/cprocsp/bin/certmgr -listMe whakaputa te tono kia 1 te iti rawa o te tiwhikete o te puka:
Certmgr 1.1 © "Crypto-Pro", 2007-2018.
hōtaka mo te whakahaere tiwhikete, CRLs me nga toa
= = = = = = = = = = = = = = = = = = =
1---
Kaituku: [email tiakina],... CN=LLC KORUS Consulting CIS...
Kaupapa: [email tiakina],... CN=Zakharov Sergey Anatolyevich...
Rangatū: 0x0000000000000000000000000000000000
SHA1 Hash: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
Ipu: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = = =
[Waehere Hapa: 0x00000000]
Ko te tiwhikete e hiahiatia ana e tatou i te tawhā Ipu me whai uara penei SCARDrutoken…. Mena he maha nga tiwhikete me enei uara, he maha nga tiwhikete kua tuhia ki runga i te tohu, a ka mohio koe ko wai e hiahia ana koe. Uara tawhā SHA1 Hash (40 pūāhua) me tārua me te whakapiri ki te whakahau i raro nei.
2. Te haina i te konae me te whakahau mai i te tauranga
I roto i te tauranga, haere ki te whaiaronga me te konae hei haina me te mahi i te whakahau:
/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILEte wahi XXXX… – tiwhikete hash i whiwhi i te taahiraa 1, a Tuhinga – ingoa kōnae hei haina (me nga toronga katoa, engari kaore he ara).
Me hoki mai te whakahau:
Ka waihangahia te karere kua hainatia.
[Waehere Hapa: 0x00000000]
Ka hangaia he konae waitohu hiko me te toronga *.sgn - he waitohu wehe tenei ki te whakatakotoranga CMS me te whakawaehere DER.
3. Tāuta Apple Automator Hōtuhi
Hei karo i te mahi me te tauranga i nga wa katoa, ka taea e koe te whakauru i te Tuhituhi Automator kotahi, ka taea e koe te haina tuhinga mai i te tahua horopaki Finder. Ki te mahi i tenei, tango i te puranga - .
- Te wetewete i te puranga 'Waitohu me CryptoPro.zip'
- Whakarewatanga Aunoa
- Kimihia ka whakatuwheratia te konae kua wetewetehia 'Waitohu me CryptoPro.workflow'
- I roto i te poraka Whakahaerehia te Hanga Hōtuhi huri i te kuputuhi XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ki te uara tawhā SHA1 Hash Tiwhikete CEP i whiwhi i runga ake nei.
- Tiakina te tuhinga: ⌘Whakahau + S
- Whakahaerehia te kōnae 'Waitohu me CryptoPro.workflow' me te whakau i te whakaurunga.
- Haere tatou ki te Pūnaha Manakohanga -> Toronga -> Rapu ka tirohia tena Waitohu me CryptoPro mahi tere kua tohua.
- I te Rapu, waeahia te tahua horopaki o tetahi konae, me te waahanga Nga Mahi Tere me / ranei ratonga tīpako tūemi Waitohu me CryptoPro
- I roto i te korero CryptoPro ka puta, whakauruhia te waehere PIN kaiwhakamahi mai i te CEP
- Ka puta mai he konae me te toronga *.sgn ki te raarangi o naianei - he waitohu wehe i te whakatakotoranga CMS me te whakawaehere DER.
Whakaaturanga
Matapihi Apple Automator:
Manakohanga Pūnaha:
Tahua horopaki kimi:
Tirohia te waitohu i runga i te tuhinga
Mena kaore he mea ngaro me nga mea ngaro kei roto i nga tuhinga, na ko te huarahi ngawari ko te whakamahi i te ratonga paetukutuku i runga i te tomokanga o nga Ratonga Kawanatanga - . Ma tenei ka taea e koe te tango whakaahua mai i tetahi rauemi rongonui me te mohio kei te pai nga mea katoa me te hainatanga.
Whakaaturanga
Source: will.com