MacOS-നുള്ള യോഗ്യതയുള്ള ഇലക്ട്രോണിക് സിഗ്നേച്ചർ

പറയുന്നു ആർ‌ബി‌സി и ടെൻസർ, 2019 ൽ, 4,6-FZ ന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്ന യോഗ്യതയുള്ള ഇലക്ട്രോണിക് സിഗ്നേച്ചറുകളുടെ (CES) 63 ദശലക്ഷം സർട്ടിഫിക്കറ്റുകൾ റഷ്യയിൽ നൽകും. രജിസ്റ്റർ ചെയ്ത 8 ദശലക്ഷം വ്യക്തിഗത സംരംഭകരിലും എൽഎൽസികളിലും, ഓരോ രണ്ടാമത്തെ സംരംഭകനും ഒരു ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ഉപയോഗിക്കുന്നുവെന്ന് ഇത് മാറുന്നു. ബാങ്കുകളും അക്കൗണ്ടിംഗ് സേവനങ്ങളും നൽകുന്ന റിപ്പോർട്ടിംഗിനായി EGAIS CEP-കൾക്കും ക്ലൗഡ് അധിഷ്‌ഠിത CEP-കൾക്കും പുറമേ, സുരക്ഷിതമായ ടോക്കണുകളിലെ സാർവത്രിക CEP-കൾ പ്രത്യേക താൽപ്പര്യമുള്ളവയാണ്. അത്തരം സർട്ടിഫിക്കറ്റുകൾ സർക്കാർ പോർട്ടലുകളിൽ ലോഗിൻ ചെയ്യാനും ഏതെങ്കിലും രേഖകളിൽ ഒപ്പിടാനും നിങ്ങളെ അനുവദിക്കുന്നു, അവ നിയമപരമായി പ്രാധാന്യമുള്ളതാക്കുന്നു.

ഒരു USB ടോക്കണിലെ CEP സർട്ടിഫിക്കറ്റിന് നന്ദി, നിങ്ങൾക്ക് ഒരു കൌണ്ടർപാർട്ടിയുമായോ റിമോട്ട് ജീവനക്കാരുമായോ വിദൂരമായി ഒരു കരാർ അവസാനിപ്പിക്കാനും കോടതിയിലേക്ക് രേഖകൾ അയയ്ക്കാനും കഴിയും; ഒരു ഓൺലൈൻ ക്യാഷ് രജിസ്റ്റർ രജിസ്റ്റർ ചെയ്യുക, നികുതി കടങ്ങൾ തീർക്കുക, nalog.ru- ൽ നിങ്ങളുടെ സ്വകാര്യ അക്കൗണ്ടിൽ ഒരു പ്രഖ്യാപനം സമർപ്പിക്കുക; സംസ്ഥാന സേവനങ്ങളിൽ കടങ്ങളെക്കുറിച്ചും വരാനിരിക്കുന്ന പരിശോധനകളെക്കുറിച്ചും കണ്ടെത്തുക.

താഴെയുള്ള മാനുവൽ സഹായിക്കും MacOS-ന് കീഴിൽ CEP-യിൽ പ്രവർത്തിക്കുക - ക്രിപ്‌റ്റോപ്രോ ഫോറങ്ങൾ പഠിക്കാതെയും വിൻഡോസ് ഉപയോഗിച്ച് ഒരു വെർച്വൽ മെഷീൻ ഇൻസ്റ്റാൾ ചെയ്യാതെയും.

ഉള്ളടക്കം

MacOS-ന് കീഴിൽ CEP-യിൽ നിങ്ങൾ പ്രവർത്തിക്കേണ്ടത്:

MacOS-നായി CEP ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു

1. CryptoPro CSP ഇൻസ്റ്റാൾ ചെയ്യുന്നു
2. Rutoken ഡ്രൈവറുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു
3. സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു
   3.1 ഞങ്ങൾ എല്ലാ പഴയ GOST സർട്ടിഫിക്കറ്റുകളും ഇല്ലാതാക്കുന്നു
   3.2 റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു
   3.3 സർട്ടിഫിക്കേഷൻ അതോറിറ്റി സർട്ടിഫിക്കറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുക
   3.4 Rutoken ഉപയോഗിച്ച് ഒരു സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു
4. ഒരു പ്രത്യേക ബ്രൗസർ Chromium-GOST ഇൻസ്റ്റാൾ ചെയ്യുക
5. ബ്രൗസർ വിപുലീകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു
   5.1 CryptoPro EDS ബ്രൗസർ പ്ലഗ്-ഇൻ
   5.2 പൊതു സേവനങ്ങൾക്കായുള്ള പ്ലഗിൻ
   5.3 സംസ്ഥാന സേവനങ്ങൾക്കായി ഒരു പ്ലഗിൻ സജ്ജീകരിക്കുന്നു
   5.4 വിപുലീകരണങ്ങൾ സജീവമാക്കുന്നു
   5.5 CryptoPro EDS ബ്രൗസർ പ്ലഗ്-ഇൻ വിപുലീകരണം സജ്ജീകരിക്കുന്നു
6. എല്ലാം പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുന്നു
   6.1 CryptoPro ടെസ്റ്റ് പേജിലേക്ക് പോകുക
   6.2 nalog.ru-ലെ നിങ്ങളുടെ സ്വകാര്യ അക്കൗണ്ടിലേക്ക് പോകുക
   6.3 സംസ്ഥാന സേവനങ്ങളിലേക്ക് പോകുക
7. പ്രവർത്തനം നിർത്തിയാൽ എന്തുചെയ്യും

കണ്ടെയ്നർ പിൻ കോഡ് മാറ്റുന്നു

1. കെഇപി കണ്ടെയ്‌നറിന്റെ പേര് കണ്ടെത്തുന്നു
2. ടെർമിനലിൽ നിന്നുള്ള ഒരു കമാൻഡ് ഉപയോഗിച്ച് പിൻ മാറ്റുന്നു

MacOS-ൽ ഫയലുകൾ ഒപ്പിടുന്നു

1. CEP സർട്ടിഫിക്കറ്റിന്റെ ഹാഷ് കണ്ടെത്തുന്നു
2. ടെർമിനലിൽ നിന്ന് ഒരു കമാൻഡ് ഉപയോഗിച്ച് ഒരു ഫയൽ ഒപ്പിടുന്നു
3. Apple Automator സ്ക്രിപ്റ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു

പ്രമാണത്തിലെ ഒപ്പ് പരിശോധിക്കുക

ചുവടെയുള്ള എല്ലാ വിവരങ്ങളും പ്രശസ്തമായ ഉറവിടങ്ങളിൽ നിന്ന് ലഭിച്ചതാണ് (CryptoPro #1 и #2, Rutoken, കോറസ്-കൺസൾട്ടിംഗ്, ടെലികോം, മാസ് കമ്മ്യൂണിക്കേഷൻസ് മന്ത്രാലയത്തിന്റെ യുറൽ ഫെഡറൽ ഡിസ്ട്രിക്റ്റ്), കൂടാതെ വിശ്വസനീയ സൈറ്റുകളിൽ നിന്ന് സോഫ്റ്റ്വെയർ ഡൗൺലോഡ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു. രചയിതാവ് ഒരു സ്വതന്ത്ര കൺസൾട്ടന്റാണ് കൂടാതെ പരാമർശിച്ച ഏതെങ്കിലും കമ്പനികളുമായി അഫിലിയേറ്റ് ചെയ്തിട്ടില്ല. ഈ നിർദ്ദേശങ്ങൾ പാലിക്കുന്നതിലൂടെ, ഏത് പ്രവർത്തനങ്ങളുടെയും അനന്തരഫലങ്ങളുടെയും പൂർണ്ണ ഉത്തരവാദിത്തം നിങ്ങൾ ഏറ്റെടുക്കുന്നു.

MacOS-ന് കീഴിൽ CEP-യിൽ നിങ്ങൾ പ്രവർത്തിക്കേണ്ടത്:

1. സി.ഇ.പി ഒരു USB ടോക്കൺ Rutoken Lite-ൽ അഥവാ Rutoken EDS
2. ക്രിപ്റ്റോ കണ്ടെയ്നർ CryptoPro ഫോർമാറ്റിൽ
3. ബിൽറ്റ്-ഇൻ ഉപയോഗിച്ച് CryptoPro CSP-നുള്ള ലൈസൻസ്

ക്രിപ്‌റ്റോപ്രോയ്‌ക്കൊപ്പം eToken, JaCarta മീഡിയ എന്നിവ MacOS-ന് കീഴിൽ പിന്തുണയ്ക്കുന്നില്ല. Rutoken Lite മീഡിയയാണ് ഏറ്റവും മികച്ച ചോയ്സ്, ഇതിന് 500..1000= റൂബിൾസ് ചിലവാകും, ഇത് വേഗത്തിൽ പ്രവർത്തിക്കുകയും 15 കീകൾ വരെ സംഭരിക്കാൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു.

ക്രിപ്‌റ്റോ ദാതാക്കളായ VipNet, Signal-COM, LISSY എന്നിവ MacOS-ൽ പിന്തുണയ്‌ക്കുന്നില്ല. കണ്ടെയ്നറുകൾ പരിവർത്തനം ചെയ്യാൻ ഒരു മാർഗവുമില്ല. CryptoPro ആണ് ഏറ്റവും മികച്ച ചോയ്സ്, സർട്ടിഫിക്കറ്റിന്റെ വില ഏകദേശം 1300 = rub. വ്യക്തിഗത സംരംഭകർക്കും 1600 = rub. YUL-ന്.

സാധാരണഗതിയിൽ, CryptoPro CSP-യ്‌ക്കുള്ള ഒരു വാർഷിക ലൈസൻസ് ഇതിനകം സർട്ടിഫിക്കറ്റിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, കൂടാതെ നിരവധി CA-കൾ സൗജന്യമായി നൽകുകയും ചെയ്യുന്നു. ഇത് അങ്ങനെയല്ലെങ്കിൽ, 4= വിലയുള്ള ക്രിപ്‌റ്റോപ്രോ സിഎസ്‌പി കർശനമായി പതിപ്പ് 2700-നായി നിങ്ങൾ ഒരു ശാശ്വത ലൈസൻസ് വാങ്ങുകയും സജീവമാക്കുകയും ചെയ്യേണ്ടതുണ്ട്. MacOS-നുള്ള CryptoPro CSP പതിപ്പ് 5 നിലവിൽ പ്രവർത്തിക്കുന്നില്ല.

MacOS-നായി CEP ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു

വ്യക്തമായ കാര്യങ്ങൾ

• ഡൗൺലോഡ് ചെയ്‌ത എല്ലാ ഫയലുകളും ഡിഫോൾട്ട് ഡയറക്‌ടറിയിലേക്ക് ഡൗൺലോഡ് ചെയ്‌തിരിക്കുന്നു: ~/ഡൗൺലോഡുകൾ/;
• എല്ലാ ഇൻസ്റ്റാളറുകളിലും ഞങ്ങൾ ഒന്നും മാറ്റില്ല, എല്ലാം സ്ഥിരസ്ഥിതിയായി ഞങ്ങൾ ഉപേക്ഷിക്കുന്നു;
• ലോഞ്ച് ചെയ്യുന്ന സോഫ്‌റ്റ്‌വെയർ ഒരു അജ്ഞാത ഡെവലപ്പറിൽ നിന്നുള്ളതാണെന്ന് macOS ഒരു മുന്നറിയിപ്പ് കാണിക്കുന്നുവെങ്കിൽ, നിങ്ങൾ സിസ്റ്റം ക്രമീകരണങ്ങളിൽ ലോഞ്ച് സ്ഥിരീകരിക്കേണ്ടതുണ്ട്: സിസ്റ്റം മുൻഗണനകൾ —> സുരക്ഷയും സ്വകാര്യതയും —> എന്തായാലും തുറക്കുക;
• macOS ഒരു ഉപയോക്തൃ പാസ്‌വേഡും കമ്പ്യൂട്ടർ നിയന്ത്രിക്കാനുള്ള അനുമതിയും ആവശ്യപ്പെടുകയാണെങ്കിൽ, നിങ്ങൾ പാസ്‌വേഡ് നൽകുകയും എല്ലാം അംഗീകരിക്കുകയും വേണം.

1. CryptoPro CSP ഇൻസ്റ്റാൾ ചെയ്യുക

രജിസ്റ്റർ ചെയ്യുക CryptoPro എന്ന വെബ്‌സൈറ്റിൽ പേജുകൾ ഡൗൺലോഡ് ചെയ്യുക പതിപ്പ് ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യുക CryptoPro CSP 4.0 R4 വേണ്ടി മാക്ഒഎസിലെസഫാരി - скачать.

2. Rutoken ഡ്രൈവറുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക

ഇത് ഓപ്ഷണൽ ആണെന്ന് വെബ്സൈറ്റ് പറയുന്നു, എന്നാൽ ഇത് ഇൻസ്റ്റാൾ ചെയ്യുന്നതാണ് നല്ലത്. കോ പേജുകൾ ഡൗൺലോഡ് ചെയ്യുക Rutoken വെബ്സൈറ്റിൽ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യുക കീചെയിൻ പിന്തുണ മൊഡ്യൂൾ - скачать.

അടുത്തതായി, യുഎസ്ബി ടോക്കൺ ബന്ധിപ്പിച്ച് ടെർമിനൽ സമാരംഭിച്ച് കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യുക:

/opt/cprocsp/bin/csptest -card -enum -v

ഉത്തരം ഇതായിരിക്കണം:

ആക്ടിവ് റുട്ടോകെൻ…
കാർഡ് ഉണ്ട്...
[പിശക് കോഡ്: 0x00000000]

3. സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക

3.1 ഞങ്ങൾ എല്ലാ പഴയ GOST സർട്ടിഫിക്കറ്റുകളും ഇല്ലാതാക്കുന്നു

നിങ്ങൾ മുമ്പ് macOS-ന് കീഴിൽ CEP സമാരംഭിക്കാൻ ശ്രമിച്ചിട്ടുണ്ടെങ്കിൽ, മുമ്പ് ഇൻസ്റ്റാൾ ചെയ്ത എല്ലാ സർട്ടിഫിക്കറ്റുകളും നിങ്ങൾ മായ്‌ക്കേണ്ടതുണ്ട്. ടെർമിനലിലെ ഈ കമാൻഡുകൾ CryptoPro സർട്ടിഫിക്കറ്റുകൾ മാത്രമേ ഇല്ലാതാക്കൂ, MacOS-ലെ കീചെയിനിൽ നിന്നുള്ള സാധാരണ സർട്ടിഫിക്കറ്റുകളെ ബാധിക്കില്ല.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

ഓരോ കമാൻഡിന്റെയും പ്രതികരണത്തിൽ ഇവ ഉൾപ്പെടണം:

മാനദണ്ഡങ്ങളുമായി പൊരുത്തപ്പെടുന്ന സർട്ടിഫിക്കറ്റുകളൊന്നുമില്ല

അഥവാ

ഇല്ലാതാക്കൽ പൂർത്തിയായി

3.2 റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു

ഏതൊരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയും നൽകുന്ന എല്ലാ സിഇപികൾക്കും റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ സാധാരണമാണ്. ഡൗൺലോഡ് ചെയ്യുക പേജുകൾ ഡൗൺലോഡ് ചെയ്യുക ടെലികോം, മാസ് കമ്മ്യൂണിക്കേഷൻസ് മന്ത്രാലയത്തിന്റെ യുറൽ ഫെഡറൽ ഡിസ്ട്രിക്റ്റ്:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

ടെർമിനലിൽ കമാൻഡുകൾ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുക:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

ഓരോ കമാൻഡും തിരികെ നൽകണം:

ഇൻസ്റ്റാൾ ചെയ്യുന്നു:
പങ്ക് € |
[പിശക് കോഡ്: 0x00000000]

3.3 സർട്ടിഫിക്കേഷൻ അതോറിറ്റി സർട്ടിഫിക്കറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുക

അടുത്തതായി, നിങ്ങൾ CEP ഇഷ്യൂ ചെയ്ത സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ സർട്ടിഫിക്കറ്റുകൾ നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്. സാധാരണഗതിയിൽ, ഓരോ CAയുടെയും റൂട്ട് സർട്ടിഫിക്കറ്റുകൾ അതിന്റെ വെബ്‌സൈറ്റിൽ ഡൗൺലോഡ് വിഭാഗത്തിൽ സ്ഥിതിചെയ്യുന്നു.

പകരമായി, ഏതെങ്കിലും സിഎയുടെ സർട്ടിഫിക്കറ്റുകൾ ഡൗൺലോഡ് ചെയ്യാം ടെലികോം, മാസ് കമ്മ്യൂണിക്കേഷൻസ് മന്ത്രാലയത്തിന്റെ യുറൽ ഫെഡറൽ ഡിസ്ട്രിക്റ്റിന്റെ വെബ്സൈറ്റ്. ഇത് ചെയ്യുന്നതിന്, തിരയൽ ഫോമിൽ നിങ്ങൾ പേര് പ്രകാരം ഒരു CA കണ്ടെത്തേണ്ടതുണ്ട്, സർട്ടിഫിക്കറ്റുകളുള്ള പേജിലേക്ക് പോയി എല്ലാം ഡൗൺലോഡ് ചെയ്യുക നിലവിലെ സർട്ടിഫിക്കറ്റുകൾ - അതായത്, ഉള്ളവ 'സാധുതയുള്ള' രണ്ടാം തീയതി ഇതുവരെ എത്തിയിട്ടില്ല. ഫീൽഡിലെ ലിങ്കിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുക 'വിരലടയാളം'.

സ്ക്രീൻഷോട്ടുകൾ

CA Corus-consulting-ന്റെ ഉദാഹരണം ഉപയോഗിച്ച്: നിങ്ങൾ 4 സർട്ടിഫിക്കറ്റുകൾ ഡൗൺലോഡ് ചെയ്യേണ്ടതുണ്ട് പേജുകൾ ഡൗൺലോഡ് ചെയ്യുക:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

ടെർമിനലിൽ നിന്നുള്ള കമാൻഡുകൾ ഉപയോഗിച്ച് ഞങ്ങൾ ഡൗൺലോഡ് ചെയ്ത CA സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

ശേഷം എവിടെ ~/ഡൗൺലോഡുകൾ/ ഡൗൺലോഡ് ചെയ്‌ത ഫയലുകളുടെ പേരുകൾ ലിസ്‌റ്റ് ചെയ്‌തിരിക്കുന്നു; അവ ഓരോ സിഎയ്‌ക്കും വ്യത്യസ്തമായിരിക്കും.

ഓരോ കമാൻഡും തിരികെ നൽകണം:

ഇൻസ്റ്റാൾ ചെയ്യുന്നു:
പങ്ക് € |
[പിശക് കോഡ്: 0x00000000]

3.4 Rutoken ഉപയോഗിച്ച് ഒരു സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു

ടെർമിനലിലെ കമാൻഡ്:

/opt/cprocsp/bin/csptestf -absorb -certs

കമാൻഡ് തിരികെ നൽകണം:

ശരി.
[പിശക് കോഡ്: 0x00000000]

4. ഒരു പ്രത്യേക ബ്രൗസർ Chromium-GOST ഇൻസ്റ്റാൾ ചെയ്യുക

സർക്കാർ പോർട്ടലുകളിൽ പ്രവർത്തിക്കാൻ, നിങ്ങൾക്ക് ക്രോമിയം ബ്രൗസറിന്റെ ഒരു പ്രത്യേക ബിൽഡ് ആവശ്യമാണ് - ക്രോമിയം-GOST. പദ്ധതിയുടെ സോഴ്സ് കോഡ് തുറന്നിരിക്കുന്നു, ലിങ്ക് GitHub-ലെ ശേഖരം ന് നൽകിയിരിക്കുന്നു CryptoPro വെബ്സൈറ്റ്. അനുഭവത്തിൽ നിന്ന്, മറ്റ് ബ്രൗസറുകൾ ക്രിപ്റ്റോഫോക്സ് и Yandex ബ്രൗസർ MacOS-ന് കീഴിൽ സർക്കാർ പോർട്ടലുകളിൽ പ്രവർത്തിക്കാൻ അവ അനുയോജ്യമല്ല. Chromium-GOST-ന്റെ ചില ബിൽഡുകളിൽ, nalog.ru-ലെ വ്യക്തിഗത അക്കൗണ്ട് മരവിപ്പിക്കാം അല്ലെങ്കിൽ സ്ക്രോളിംഗ് മൊത്തത്തിൽ പ്രവർത്തിക്കുന്നത് നിർത്താം, അതിനാൽ പഴയ തെളിയിക്കപ്പെട്ട ഒന്ന് വാഗ്ദാനം ചെയ്യുന്നു എന്നത് പരിഗണിക്കേണ്ടതാണ്. 71.0.3578.98 നിർമ്മിക്കുക - скачать.


ആർക്കൈവ് ഡൗൺലോഡ് ചെയ്‌ത് അൺപാക്ക് ചെയ്യുക, ആപ്ലിക്കേഷൻ ഡയറക്‌ടറിയിലേക്ക് പകർത്തുകയോ വലിച്ചിടുകയോ ചെയ്‌ത് ബ്രൗസർ ഇൻസ്റ്റാൾ ചെയ്യുക. ഇൻസ്‌റ്റാൾ ചെയ്‌ത ശേഷം, Chromium നിർബന്ധിച്ച് അടയ്‌ക്കുക, ഇതുവരെ തുറക്കരുത്, Safari-ൽ നിന്ന് പ്രവർത്തിക്കുക.

killall Chromium-Gost

5. ബ്രൗസർ എക്സ്റ്റൻഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക

5.1 CryptoPro EDS ബ്രൗസർ പ്ലഗ്-ഇൻ

കൂടെ പേജുകൾ ഡൗൺലോഡ് ചെയ്യുക CryptoPro വെബ്സൈറ്റിൽ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യുക ഉപയോക്താക്കൾക്കായി CryptoPro EDS ബ്രൗസർ പ്ലഗ്-ഇൻ പതിപ്പ് 2.0 - скачать.

5.2 പൊതു സേവനങ്ങൾക്കായുള്ള പ്ലഗിൻ

കൂടെ പേജുകൾ ഡൗൺലോഡ് ചെയ്യുക സ്റ്റേറ്റ് സർവീസസ് പോർട്ടലിൽ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യുക സർക്കാർ സേവന പോർട്ടലുമായി പ്രവർത്തിക്കുന്നതിനുള്ള പ്ലഗിൻ (macOS-നുള്ള പതിപ്പ്) - скачать.

5.3 സംസ്ഥാന സേവനങ്ങൾക്കായി ഒരു പ്ലഗിൻ സജ്ജീകരിക്കുന്നു

ക്രിപ്‌റ്റോപ്രോ വെബ്‌സൈറ്റിൽ നിന്ന് സ്റ്റേറ്റ് സർവീസസ് വിപുലീകരണത്തിനായുള്ള ശരിയായ കോൺഫിഗറേഷൻ ഫയൽ ഡൗൺലോഡ് ചെയ്യുക - скачать.

ടെർമിനലിൽ കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുക:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4 വിപുലീകരണങ്ങൾ സജീവമാക്കുന്നു

Chromium-Gost ബ്രൗസർ സമാരംഭിച്ച് വിലാസ ബാറിൽ ടൈപ്പ് ചെയ്യുക:

chrome://extensions/

ഇൻസ്റ്റാൾ ചെയ്ത രണ്ട് വിപുലീകരണങ്ങളും ഞങ്ങൾ പ്രവർത്തനക്ഷമമാക്കുന്നു:

• CAdES ബ്രൗസർ പ്ലഗ്-ഇന്നിനായുള്ള CryptoPro വിപുലീകരണം
• പൊതു സേവനങ്ങളുടെ പ്ലഗിനിനായുള്ള വിപുലീകരണം

സ്ക്രീൻഷോട്ട്

5.5 CryptoPro EDS ബ്രൗസർ പ്ലഗ്-ഇൻ വിപുലീകരണം സജ്ജീകരിക്കുന്നു

Chromium-Gost വിലാസ ബാറിൽ ഞങ്ങൾ ടൈപ്പ് ചെയ്യുന്നു:

/etc/opt/cprocsp/trusted_sites.html

ദൃശ്യമാകുന്ന പേജിൽ, ഇനിപ്പറയുന്ന സൈറ്റുകൾ ഓരോന്നായി വിശ്വസനീയ സൈറ്റുകളുടെ പട്ടികയിലേക്ക് ചേർക്കുക:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"സംരക്ഷിക്കുക" ക്ലിക്ക് ചെയ്യുക. ഒരു പച്ച ഡോട്ട് പ്രത്യക്ഷപ്പെടണം:

വിശ്വസനീയമായ നോഡുകളുടെ ലിസ്റ്റ് വിജയകരമായി സംരക്ഷിച്ചു.

സ്ക്രീൻഷോട്ട്

6. എല്ലാം പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക

6.1 CryptoPro ടെസ്റ്റ് പേജിലേക്ക് പോകുക

Chromium-Gost വിലാസ ബാറിൽ ഞങ്ങൾ ടൈപ്പ് ചെയ്യുന്നു:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

“പ്ലഗിൻ ലോഡുചെയ്‌തു” പ്രദർശിപ്പിക്കുകയും നിങ്ങളുടെ സർട്ടിഫിക്കറ്റ് ചുവടെയുള്ള പട്ടികയിൽ ഉണ്ടായിരിക്കുകയും വേണം.
ലിസ്റ്റിൽ നിന്ന് ഒരു സർട്ടിഫിക്കറ്റ് തിരഞ്ഞെടുത്ത് "സൈൻ" ക്ലിക്ക് ചെയ്യുക. നിങ്ങളോട് സർട്ടിഫിക്കറ്റ് പിൻ ആവശ്യപ്പെടും. തൽഫലമായി, അത് പ്രദർശിപ്പിക്കണം

ഒപ്പ് വിജയകരമായി സൃഷ്ടിച്ചു

സ്ക്രീൻഷോട്ട്

6.2 nalog.ru-ലെ നിങ്ങളുടെ സ്വകാര്യ അക്കൗണ്ടിലേക്ക് പോകുക

nalog.ru എന്ന സൈറ്റിൽ നിന്ന് നിങ്ങൾക്ക് ലിങ്കുകൾ ആക്സസ് ചെയ്യാൻ കഴിഞ്ഞേക്കില്ല, കാരണം... ചെക്കുകൾ കടന്നുപോകില്ല. നിങ്ങൾ നേരിട്ടുള്ള ലിങ്കുകളിലൂടെ പോകേണ്ടതുണ്ട്:

• സ്വകാര്യ ഓഫീസ് ഐ.പി: https://lkipgost.nalog.ru/lk
• സ്വകാര്യ ഓഫീസ് നിയമപരമായ സ്ഥാപനം: https://lkul.nalog.ru

സ്ക്രീൻഷോട്ട്

6.3 സംസ്ഥാന സേവനങ്ങളിലേക്ക് പോകുക

ലോഗിൻ ചെയ്യുമ്പോൾ, "ഒരു ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുക" തിരഞ്ഞെടുക്കുക. ദൃശ്യമാകുന്ന "ഇലക്ട്രോണിക് സിഗ്നേച്ചർ വെരിഫിക്കേഷൻ കീ സർട്ടിഫിക്കറ്റ് തിരഞ്ഞെടുക്കുക" ലിസ്റ്റിൽ, റൂട്ടും സിഎയും ഉൾപ്പെടെ എല്ലാ സർട്ടിഫിക്കറ്റുകളും പ്രദർശിപ്പിക്കും; നിങ്ങൾ ഒരു USB ടോക്കണിൽ നിന്ന് നിങ്ങളുടേത് തിരഞ്ഞെടുത്ത് പിൻ നൽകേണ്ടതുണ്ട്.

സ്ക്രീൻഷോട്ട്

7. ഇത് പ്രവർത്തിക്കുന്നത് നിർത്തിയാൽ എന്തുചെയ്യും

1. ഞങ്ങൾ യുഎസ്ബി ടോക്കൺ വീണ്ടും ബന്ധിപ്പിച്ച് ടെർമിനലിലെ കമാൻഡ് ഉപയോഗിച്ച് അത് ദൃശ്യമാണോയെന്ന് പരിശോധിക്കുക:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. ഞങ്ങൾ ബ്രൗസർ കാഷെ എല്ലായ്‌പ്പോഴും മായ്‌ക്കുന്നു, അതിനായി ഞങ്ങൾ Chromium-Gost വിലാസ ബാറിൽ ടൈപ്പ് ചെയ്യുന്നു:

   
chrome://settings/clearBrowserData


3. ടെർമിനലിലെ കമാൻഡ് ഉപയോഗിച്ച് CEP സർട്ടിഫിക്കറ്റ് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുക:

   /opt/cprocsp/bin/csptestf -absorb -certs

കണ്ടെയ്നർ പിൻ കോഡ് മാറ്റുന്നു

സ്ഥിരസ്ഥിതിയായി Rutoken-നുള്ള ഇഷ്‌ടാനുസൃത പിൻ കോഡ് 12345678, പിന്നെ ഇങ്ങനെ വിടാൻ വഴിയില്ല. Rutoken PIN കോഡിന്റെ ആവശ്യകതകൾ: പരമാവധി 16 പ്രതീകങ്ങൾ., ലാറ്റിൻ അക്ഷരങ്ങളും അക്കങ്ങളും അടങ്ങിയിരിക്കാം.

1. കെഇപി കണ്ടെയ്‌നറിന്റെ പേര് കണ്ടെത്തുക

USB ടോക്കണിലും മറ്റ് സ്റ്റോറേജുകളിലും നിരവധി സർട്ടിഫിക്കറ്റുകൾ സംഭരിച്ചിരിക്കാം, നിങ്ങൾ ശരിയായ ഒന്ന് തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്. യുഎസ്ബി ടോക്കൺ ചേർത്താൽ, ടെർമിനലിലെ കമാൻഡ് ഉപയോഗിച്ച് സിസ്റ്റത്തിലെ എല്ലാ കണ്ടെയ്‌നറുകളുടെയും ഒരു ലിസ്റ്റ് നമുക്ക് ലഭിക്കും:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

കമാൻഡ് കുറഞ്ഞത് 1 കണ്ടെയ്നറെങ്കിലും പിൻവലിക്കുകയും തിരികെ നൽകുകയും വേണം

[പിശക് കോഡ്: 0x00000000]

നമുക്ക് ആവശ്യമുള്ള കണ്ടെയ്നർ ഇതുപോലെ കാണപ്പെടുന്നു

.Aktiv Rutoken liteXXXXXXXX

അത്തരം നിരവധി കണ്ടെയ്‌നറുകൾ പ്രദർശിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, ടോക്കണിൽ നിരവധി സർട്ടിഫിക്കറ്റുകൾ എഴുതിയിട്ടുണ്ടെന്നാണ് ഇതിനർത്ഥം, നിങ്ങൾക്ക് ഏതാണ് വേണ്ടതെന്ന് നിങ്ങൾക്കറിയാം. അർത്ഥം ക്സക്സക്സക്സക്സക്സക്സക്സ സ്ലാഷിന് ശേഷം നിങ്ങൾ താഴെയുള്ള കമാൻഡിലേക്ക് പകർത്തി ഒട്ടിക്കേണ്ടതുണ്ട്.

2. ടെർമിനലിൽ നിന്നുള്ള ഒരു കമാൻഡ് ഉപയോഗിച്ച് പിൻ മാറ്റുക

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

എവിടെ ക്സക്സക്സക്സക്സക്സക്സക്സ - ഘട്ടം 1 ൽ ലഭിച്ച കണ്ടെയ്‌നറിന്റെ പേര് (ഉദ്ധരണികളിൽ നിർബന്ധമായും).

സർട്ടിഫിക്കറ്റ് ആക്‌സസ് ചെയ്യാൻ പഴയ പിൻ കോഡ് ആവശ്യപ്പെടുന്ന ഒരു CryptoPro ഡയലോഗ് ദൃശ്യമാകും, തുടർന്ന് പുതിയ പിൻ കോഡ് നൽകുന്നതിന് മറ്റൊരു ഡയലോഗ്. തയ്യാറാണ്.

സ്ക്രീൻഷോട്ട്

MacOS-ൽ ഫയലുകൾ ഒപ്പിടുന്നു

MacOS-ൽ, ഫയലുകൾ സോഫ്റ്റ്‌വെയറിൽ സൈൻ ഇൻ ചെയ്യാൻ കഴിയും ക്രിപ്റ്റോആം (ലൈസൻസ് ചെലവ് 2500 = റബ്.), അല്ലെങ്കിൽ ടെർമിനൽ വഴിയുള്ള ഒരു ലളിതമായ കമാൻഡ് - സൗജന്യം.

1. CEP സർട്ടിഫിക്കറ്റിന്റെ ഹാഷ് കണ്ടെത്തുക

ഒരു ടോക്കണിലും മറ്റ് സ്റ്റോറുകളിലും ഒന്നിലധികം സർട്ടിഫിക്കറ്റുകൾ ഉണ്ടാകാം. ഇനി മുതൽ ഞങ്ങൾ ഡോക്യുമെന്റുകളിൽ ഒപ്പിടുന്ന ഒന്ന് വ്യക്തമായി തിരിച്ചറിയേണ്ടതുണ്ട്. ഒരിക്കൽ ചെയ്തു.
ടോക്കൺ ഇട്ടിരിക്കണം. ടെർമിനലിൽ നിന്നുള്ള കമാൻഡ് ഉപയോഗിച്ച് നമുക്ക് റിപ്പോസിറ്ററികളിലെ സർട്ടിഫിക്കറ്റുകളുടെ ഒരു ലിസ്റ്റ് ലഭിക്കും:

/opt/cprocsp/bin/certmgr -list

കമാൻഡ് ഫോമിന്റെ കുറഞ്ഞത് 1 സർട്ടിഫിക്കറ്റെങ്കിലും ഔട്ട്‌പുട്ട് ചെയ്യണം:

Certmgr 1.1 © "Crypto-Pro", 2007-2018.
സർട്ടിഫിക്കറ്റുകൾ, CRL-കൾ, സ്റ്റോറുകൾ എന്നിവ കൈകാര്യം ചെയ്യുന്നതിനുള്ള പ്രോഗ്രാം
= = = = = = = = = = = = = = = = = = = = =
1---
ഇഷ്യൂവർ: [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു],... CN=LLC KORUS കൺസൾട്ടിംഗ് CIS...
വിഷയം: [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു],... CN=സഖറോവ് സെർജി അനറ്റോലിവിച്ച്...
സീരിയൽ: 0x0000000000000000000000000000000000
SHA1 ഹാഷ്: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
പങ്ക് € |
കണ്ടെയ്നർ: SCARDrutoken_lt_00000000 000 000
പങ്ക് € |
= = = = = = = = = = = = = = = = = = = = =
[പിശക് കോഡ്: 0x00000000]

കണ്ടെയ്നർ പാരാമീറ്ററിൽ നമുക്ക് ആവശ്യമുള്ള സർട്ടിഫിക്കറ്റിന് ഒരു മൂല്യം ഉണ്ടായിരിക്കണം SCARDrutoken…. അത്തരം മൂല്യങ്ങളുള്ള നിരവധി സർട്ടിഫിക്കറ്റുകൾ ഉണ്ടെങ്കിൽ, ടോക്കണിൽ നിരവധി സർട്ടിഫിക്കറ്റുകൾ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, നിങ്ങൾക്ക് ഏതാണ് വേണ്ടതെന്ന് നിങ്ങൾക്കറിയാം. പാരാമീറ്റർ മൂല്യം SHA1 ഹാഷ് (40 പ്രതീകങ്ങൾ) താഴെയുള്ള കമാൻഡിലേക്ക് പകർത്തി ഒട്ടിച്ചിരിക്കണം.

2. ടെർമിനലിൽ നിന്ന് ഒരു കമാൻഡ് ഉപയോഗിച്ച് ഒരു ഫയൽ ഒപ്പിടുന്നു

ടെർമിനലിൽ, കമാൻഡ് ഒപ്പിടാനും എക്സിക്യൂട്ട് ചെയ്യാനും ഫയലുമായി ഡയറക്ടറിയിലേക്ക് പോകുക:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

എവിടെ XXXX… - ഘട്ടം 1-ൽ ലഭിച്ച സർട്ടിഫിക്കറ്റ് ഹാഷ്, കൂടാതെ FILE - ഒപ്പിടാനുള്ള ഫയലിന്റെ പേര് (എല്ലാ വിപുലീകരണങ്ങളോടും കൂടി, പക്ഷേ പാതയില്ലാതെ).

കമാൻഡ് തിരികെ നൽകണം:

ഒപ്പിട്ട സന്ദേശം സൃഷ്ടിച്ചു.
[പിശക് കോഡ്: 0x00000000]

*.sgn എന്ന എക്സ്റ്റൻഷൻ ഉപയോഗിച്ച് ഒരു ഇലക്ട്രോണിക് സിഗ്നേച്ചർ ഫയൽ സൃഷ്ടിക്കപ്പെടും - ഇത് DER എൻകോഡിംഗ് ഉള്ള CMS ഫോർമാറ്റിലുള്ള ഒരു വേർപെടുത്തിയ ഒപ്പാണ്.

3. Apple Automator സ്ക്രിപ്റ്റ് ഇൻസ്റ്റാൾ ചെയ്യുക

ഓരോ തവണയും ടെർമിനലുമായി പ്രവർത്തിക്കുന്നത് ഒഴിവാക്കാൻ, നിങ്ങൾക്ക് ഓട്ടോമേറ്റർ സ്‌ക്രിപ്റ്റ് ഒരിക്കൽ ഇൻസ്റ്റാൾ ചെയ്യാം, അതിലൂടെ നിങ്ങൾക്ക് ഫൈൻഡർ സന്ദർഭ മെനുവിൽ നിന്ന് പ്രമാണങ്ങളിൽ ഒപ്പിടാനാകും. ഇത് ചെയ്യുന്നതിന്, ആർക്കൈവ് ഡൗൺലോഡ് ചെയ്യുക - скачать.

1. ആർക്കൈവ് അൺപാക്ക് ചെയ്യുന്നു 'CryptoPro.zip ഉപയോഗിച്ച് സൈൻ ചെയ്യുക'
2. ലോഞ്ച് ഓട്ടോമേറ്റർ
3. പായ്ക്ക് ചെയ്യാത്ത ഫയൽ കണ്ടെത്തി തുറക്കുക 'CryptoPro.workflow ഉപയോഗിച്ച് സൈൻ ചെയ്യുക'
4. ബ്ലോക്കിൽ ഷെൽ സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുക വാചകം മാറ്റുക XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX പാരാമീറ്റർ മൂല്യത്തിലേക്ക് SHA1 ഹാഷ് മുകളിൽ ലഭിച്ച CEP സർട്ടിഫിക്കറ്റ്.
5. സ്ക്രിപ്റ്റ് സംരക്ഷിക്കുക: ⌘കമാൻഡ് + എസ്
6. ഫയൽ പ്രവർത്തിപ്പിക്കുക 'CryptoPro.workflow ഉപയോഗിച്ച് സൈൻ ചെയ്യുക' കൂടാതെ ഇൻസ്റ്റലേഷൻ സ്ഥിരീകരിക്കുക.
7. നമുക്ക് സിസ്റ്റത്തിലേക്ക് പോകാം മുൻഗണനകൾ -> വിപുലീകരണങ്ങൾ -> ഫൈൻഡർ അത് പരിശോധിക്കുക CryptoPro ഉപയോഗിച്ച് സൈൻ ചെയ്യുക പെട്ടെന്നുള്ള നടപടി എടുത്തു.
8. ഫൈൻഡറിൽ, ഏതെങ്കിലും ഫയലിന്റെ സന്ദർഭ മെനുവിലും വിഭാഗത്തിലും വിളിക്കുക ദ്രുത പ്രവർത്തനങ്ങൾ ഒപ്പം / അല്ലെങ്കിൽ സേവനങ്ങള് ഇനം തിരഞ്ഞെടുക്കുക CryptoPro ഉപയോഗിച്ച് സൈൻ ചെയ്യുക
9. ദൃശ്യമാകുന്ന CryptoPro ഡയലോഗിൽ, CEP-ൽ നിന്നുള്ള ഉപയോക്തൃ പിൻ കോഡ് നൽകുക
10. *.sgn എന്ന വിപുലീകരണമുള്ള ഒരു ഫയൽ നിലവിലെ ഡയറക്‌ടറിയിൽ ദൃശ്യമാകും - DER എൻകോഡിംഗുള്ള CMS ഫോർമാറ്റിലുള്ള ഒരു വേർപെടുത്തിയ ഒപ്പ്.

സ്ക്രീൻഷോട്ടുകൾ

ആപ്പിൾ ഓട്ടോമേറ്റർ വിൻഡോ:

സിസ്റ്റം മുൻഗണനകൾ:

ഫൈൻഡർ സന്ദർഭ മെനു:

പ്രമാണത്തിലെ ഒപ്പ് പരിശോധിക്കുക

പ്രമാണത്തിന്റെ ഉള്ളടക്കത്തിൽ രഹസ്യങ്ങളും രഹസ്യങ്ങളും അടങ്ങിയിട്ടില്ലെങ്കിൽ, സ്റ്റേറ്റ് സർവീസസ് പോർട്ടലിൽ വെബ് സേവനം ഉപയോഗിക്കുക എന്നതാണ് ഏറ്റവും എളുപ്പമുള്ള മാർഗം - https://www.gosuslugi.ru/pgu/eds. ഇതുവഴി നിങ്ങൾക്ക് ഒരു പ്രശസ്തമായ റിസോഴ്‌സിൽ നിന്ന് സ്‌ക്രീൻഷോട്ട് എടുക്കാനും ഒപ്പിനൊപ്പം എല്ലാം ശരിയാണെന്ന് ഉറപ്പാക്കാനും കഴിയും.

സ്ക്രീൻഷോട്ടുകൾ

അവലംബം: www.habr.com