macOS साठी पात्र इलेक्ट्रॉनिक स्वाक्षरी

मते आरबीसी и टेंझोर, 2019 मध्ये, 4,6-FZ च्या आवश्यकता पूर्ण करून, रशियामध्ये पात्र इलेक्ट्रॉनिक स्वाक्षरी (CES) ची 63 दशलक्ष प्रमाणपत्रे जारी केली जातील. असे दिसून आले की 8 दशलक्ष नोंदणीकृत वैयक्तिक उद्योजक आणि LLCs पैकी प्रत्येक दुसरा उद्योजक इलेक्ट्रॉनिक स्वाक्षरी वापरतो. बँका आणि लेखा सेवांद्वारे जारी केलेल्या अहवालासाठी EGAIS CEPs आणि क्लाउड-आधारित CEPs व्यतिरिक्त, सुरक्षित टोकनवरील सार्वत्रिक CEPs विशेष स्वारस्यपूर्ण आहेत. अशी प्रमाणपत्रे तुम्हाला सरकारी पोर्टलवर लॉग इन करण्याची आणि कोणत्याही कागदपत्रांवर स्वाक्षरी करण्याची परवानगी देतात, ज्यामुळे ते कायदेशीरदृष्ट्या महत्त्वपूर्ण बनतात.

यूएसबी टोकनवरील सीईपी प्रमाणपत्राबद्दल धन्यवाद, आपण दूरस्थपणे प्रतिपक्ष किंवा दूरस्थ कर्मचार्‍यांशी करार करू शकता आणि न्यायालयात कागदपत्रे पाठवू शकता; ऑनलाइन कॅश रजिस्टरची नोंदणी करा, कर कर्जाची पुर्तता करा आणि nalog.ru वर तुमच्या वैयक्तिक खात्यात एक घोषणा सबमिट करा; राज्य सेवांवरील कर्ज आणि आगामी तपासण्यांबद्दल शोधा.

खालील मॅन्युअल मदत करेल MacOS अंतर्गत CEP सह कार्य करा - क्रिप्टोप्रो फोरमचा अभ्यास न करता आणि विंडोजसह व्हर्च्युअल मशीन स्थापित केल्याशिवाय.

सामग्री

तुम्हाला मॅकओएस अंतर्गत सीईपी सह कार्य करण्याची आवश्यकता आहे:

MacOS साठी CEP स्थापित आणि कॉन्फिगर करत आहे

1. CryptoPro CSP स्थापित करत आहे
2. रुटोकेन ड्रायव्हर्स स्थापित करत आहे
3. प्रमाणपत्रे स्थापित करणे
   ३.१. आम्ही सर्व जुनी GOST प्रमाणपत्रे हटवतो
   ३.२. रूट प्रमाणपत्रे स्थापित करणे
   ३.३. प्रमाणन प्राधिकरण प्रमाणपत्रे डाउनलोड करा
   ३.४. रुटोकेनसह प्रमाणपत्र स्थापित करणे
4. विशेष ब्राउझर Chromium-GOST स्थापित करा
5. ब्राउझर विस्तार स्थापित करत आहे
   5.1 CryptoPro EDS ब्राउझर प्लग-इन
   ५.२. सार्वजनिक सेवांसाठी प्लगइन
   ५.३. राज्य सेवांसाठी प्लगइन सेट करत आहे
   ५.४. विस्तार सक्रिय करत आहे
   ५.५. CryptoPro EDS ब्राउझर प्लग-इन विस्तार सेट करत आहे
6. सर्व काही कार्यरत आहे की नाही हे तपासत आहे
   ६.१. CryptoPro चाचणी पृष्ठावर जा
   ६.२. nalog.ru वर आपल्या वैयक्तिक खात्यावर जा
   ६.३. राज्य सेवांवर जा
7. काम करणे बंद झाल्यास काय करावे

कंटेनर पिन कोड बदलणे

1. केईपी कंटेनरचे नाव शोधत आहे
2. टर्मिनलच्या आदेशासह पिन बदलणे

macOS वर फायलींवर स्वाक्षरी करणे

1. CEP प्रमाणपत्राचा हॅश शोधत आहे
2. टर्मिनलवरून कमांडसह फाइलवर स्वाक्षरी करणे
3. ऍपल ऑटोमेटर स्क्रिप्ट स्थापित करत आहे

कागदपत्रावरील स्वाक्षरी तपासा

खालील सर्व माहिती प्रतिष्ठित स्त्रोतांकडून प्राप्त झाली आहे (CryptoPro #1 и #2, रुटोकेन, कोरस-कन्सल्टिंग, दूरसंचार आणि मास कम्युनिकेशन मंत्रालयाचा उरल फेडरल जिल्हा), आणि विश्वसनीय साइट्सवरून सॉफ्टवेअर डाउनलोड करण्याची सूचना केली जाते. लेखक एक स्वतंत्र सल्लागार आहेत आणि नमूद केलेल्या कोणत्याही कंपनीशी संलग्न नाहीत. या सूचनांचे पालन करून, तुम्ही कोणत्याही कृती आणि परिणामांची संपूर्ण जबाबदारी स्वीकारता.

तुम्हाला मॅकओएस अंतर्गत सीईपी सह कार्य करण्याची आवश्यकता आहे:

1. CEP USB टोकन Rutoken Lite वर किंवा Rutoken EDS
2. क्रिप्टो कंटेनर CryptoPro स्वरूपात
3. अंगभूत सह CryptoPro CSP साठी परवाना

क्रिप्टोप्रोच्या संयोगाने eToken आणि JaCarta मीडिया macOS अंतर्गत समर्थित नाहीत. Rutoken Lite मीडिया हा सर्वोत्तम पर्याय आहे, त्याची किंमत 500..1000= rubles आहे, ते त्वरीत कार्य करते आणि तुम्हाला 15 कळा साठवण्याची परवानगी देते.

क्रिप्टो प्रदाता VipNet, Signal-COM आणि LISSY macOS वर समर्थित नाहीत. कंटेनर रूपांतरित करण्याचा कोणताही मार्ग नाही. CryptoPro ही सर्वोत्तम निवड आहे, प्रमाणपत्राची किंमत सुमारे 1300 = घासणे आवश्यक आहे. वैयक्तिक उद्योजकांसाठी आणि 1600 = घासणे. YUL साठी.

सामान्यतः, CryptoPro CSP साठी वार्षिक परवाना आधीच प्रमाणपत्रामध्ये समाविष्ट केलेला आहे आणि अनेक CAs द्वारे विनामूल्य प्रदान केला जातो. असे नसल्यास, तुम्हाला क्रिप्टोप्रो CSP साठी कायमस्वरूपी परवाना खरेदी करणे आणि सक्रिय करणे आवश्यक आहे 4= किंमतीची कठोर आवृत्ती 2700. MacOS साठी CryptoPro CSP आवृत्ती 5 सध्या कार्य करत नाही.

MacOS साठी CEP स्थापित आणि कॉन्फिगर करत आहे

उघड गोष्टी

• सर्व डाउनलोड केलेल्या फायली डीफॉल्ट निर्देशिकेत डाउनलोड केल्या जातात: ~/Downloads/;
• आम्ही सर्व इंस्टॉलर्समध्ये काहीही बदलत नाही, आम्ही सर्व काही डीफॉल्ट म्हणून सोडतो;
• जर macOS ने चेतावणी दाखवली की लॉन्च केले जाणारे सॉफ्टवेअर अज्ञात विकसकाकडून आहे, तर तुम्हाला सिस्टम सेटिंग्जमध्ये लॉन्चची पुष्टी करणे आवश्यक आहे: सिस्टम प्राधान्ये —> सुरक्षा आणि गोपनीयता —> तरीही उघडा;
• जर macOS ने वापरकर्ता संकेतशब्द आणि संगणकावर नियंत्रण ठेवण्याची परवानगी मागितली, तर तुम्हाला पासवर्ड एंटर करणे आणि प्रत्येक गोष्टीशी सहमत असणे आवश्यक आहे.

1. CryptoPro CSP स्थापित करा

नोंदणी करा वेबसाइट CryptoPro आणि सह पृष्ठे डाउनलोड करा आवृत्ती डाउनलोड आणि स्थापित करा CryptoPro CSP एक्सएनयूएमएक्स आरएक्सएनयूएमएक्स ते MacOS - скачать.

2. रुटोकेन ड्रायव्हर्स स्थापित करा

वेबसाइट म्हणते की हे पर्यायी आहे, परंतु ते स्थापित करणे चांगले आहे. कॉ पृष्ठे डाउनलोड करा Rutoken वेबसाइटवर डाउनलोड आणि स्थापित करा कीचेन सपोर्ट मॉड्यूल - скачать.

पुढे, यूएसबी टोकन कनेक्ट करा, टर्मिनल लाँच करा आणि कमांड कार्यान्वित करा:

/opt/cprocsp/bin/csptest -card -enum -v

उत्तर असावे:

Active Rutoken…
कार्ड उपस्थित…
[एरर कोड: 0x00000000]

3. प्रमाणपत्रे स्थापित करा

३.१. आम्ही सर्व जुनी GOST प्रमाणपत्रे हटवतो

जर तुम्ही यापूर्वी मॅकओएस अंतर्गत CEP लाँच करण्याचा प्रयत्न केला असेल, तर तुम्हाला पूर्वी स्थापित केलेली सर्व प्रमाणपत्रे साफ करणे आवश्यक आहे. टर्मिनलमधील या आज्ञा केवळ क्रिप्टोप्रो प्रमाणपत्रे हटवतील आणि मॅकओएसवरील कीचेनच्या नियमित प्रमाणपत्रांवर परिणाम करणार नाहीत.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

प्रत्येक कमांडच्या प्रतिसादात हे समाविष्ट असावे:

निकषांशी जुळणारे कोणतेही प्रमाणपत्र नाही

किंवा

हटवणे पूर्ण झाले

३.२. रूट प्रमाणपत्रे स्थापित करणे

कोणत्याही प्रमाणन प्राधिकरणाने जारी केलेल्या सर्व CEP साठी रूट प्रमाणपत्रे सामान्य आहेत. वरून डाउनलोड करा पृष्ठे डाउनलोड करा दूरसंचार आणि जनसंवाद मंत्रालयाचा उरल फेडरल जिल्हा:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

टर्मिनलमध्ये कमांडसह स्थापित करा:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

प्रत्येक आदेश परत आला पाहिजे:

स्थापित करीत आहे:
...
[एरर कोड: 0x00000000]

३.३. प्रमाणन प्राधिकरण प्रमाणपत्रे डाउनलोड करा

पुढे, आपण CEP जारी केलेल्या प्रमाणन प्राधिकरणाची प्रमाणपत्रे स्थापित करणे आवश्यक आहे. सामान्यतः, प्रत्येक CA ची मूळ प्रमाणपत्रे त्याच्या वेबसाइटवर डाउनलोड विभागात असतात.

वैकल्पिकरित्या, कोणत्याही सीएची प्रमाणपत्रे येथून डाउनलोड केली जाऊ शकतात दूरसंचार आणि मास कम्युनिकेशन मंत्रालयाच्या उरल फेडरल डिस्ट्रिक्टची वेबसाइट. हे करण्यासाठी, शोध फॉर्ममध्ये तुम्हाला नावाने CA शोधणे आवश्यक आहे, प्रमाणपत्रांसह पृष्ठावर जा आणि सर्वकाही डाउनलोड करा. अभिनय प्रमाणपत्रे - म्हणजे, ज्यांच्याकडे 'वैध' दुसरी तारीख अजून आलेली नाही. फील्डमधील लिंकवरून डाउनलोड करा 'फिंगरप्रिंट'.

स्क्रिनशॉट्स

CA Corus-Consulting चे उदाहरण वापरुन: तुम्हाला 4 प्रमाणपत्रे डाउनलोड करावी लागतील पृष्ठे डाउनलोड करा:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

आम्ही टर्मिनलवरून कमांड वापरून डाउनलोड केलेली CA प्रमाणपत्रे स्थापित करतो:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

कुठे नंतर ~/डाउनलोड्स/ डाउनलोड केलेल्या फायलींची नावे सूचीबद्ध आहेत; त्या प्रत्येक CA साठी भिन्न असतील.

प्रत्येक आदेश परत आला पाहिजे:

स्थापित करीत आहे:
...
[एरर कोड: 0x00000000]

३.४. रुटोकेनसह प्रमाणपत्र स्थापित करणे

टर्मिनलमध्ये कमांड:

/opt/cprocsp/bin/csptestf -absorb -certs

आदेश परत आला पाहिजे:

ठीक आहे.
[एरर कोड: 0x00000000]

4. विशेष ब्राउझर Chromium-GOST स्थापित करा

सरकारी पोर्टल्ससह कार्य करण्यासाठी, तुम्हाला क्रोमियम ब्राउझरच्या विशेष बिल्डची आवश्यकता असेल - क्रोमियम-GOST. प्रकल्पाचा स्त्रोत कोड खुला आहे, त्याची लिंक GitHub वर रेपॉजिटरी रोजी दिले जाते CryptoPro वेबसाइट. अनुभवावरून, इतर ब्राउझर क्रिप्टोफॉक्स и यांडेक्स ब्राउझर ते macOS अंतर्गत सरकारी पोर्टलवर काम करण्यासाठी योग्य नाहीत. हे लक्षात घेण्यासारखे आहे की Chromium-GOST च्या काही बिल्डमध्ये, nalog.ru वरील वैयक्तिक खाते गोठवू शकते किंवा स्क्रोलिंग पूर्णपणे कार्य करणे थांबवू शकते, म्हणून जुने सिद्ध केले जाते. बिल्ड 71.0.3578.98 - скачать.


संग्रह डाउनलोड करा आणि अनपॅक करा, ब्राउझर कॉपी करून किंवा ड्रॅग करून अॅप्लिकेशन निर्देशिकेत टाकून स्थापित करा. स्थापनेनंतर, सक्तीने क्रोमियम बंद करा आणि ते अद्याप उघडू नका, Safari वरून कार्य करा.

killall Chromium-Gost

5. ब्राउझर विस्तार स्थापित करा

5.1 CryptoPro EDS ब्राउझर प्लग-इन

कॉ पृष्ठे डाउनलोड करा CryptoPro वेबसाइटवर डाउनलोड आणि स्थापित करा वापरकर्त्यांसाठी CryptoPro EDS ब्राउझर प्लग-इन आवृत्ती 2.0 - скачать.

५.२. सार्वजनिक सेवांसाठी प्लगइन

कॉ पृष्ठे डाउनलोड करा राज्य सेवा पोर्टलवर डाउनलोड आणि स्थापित करा सरकारी सेवा पोर्टलसह कार्य करण्यासाठी प्लगइन (macOS साठी आवृत्ती) - скачать.

५.३. राज्य सेवांसाठी प्लगइन सेट करत आहे

क्रिप्टोप्रो वेबसाइटवरून राज्य सेवा विस्तारासाठी योग्य कॉन्फिगरेशन फाइल डाउनलोड करा - скачать.

टर्मिनलमध्ये कमांड कार्यान्वित करा:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

५.४. विस्तार सक्रिय करत आहे

Chromium-Gost ब्राउझर लाँच करा आणि अॅड्रेस बारमध्ये टाइप करा:

chrome://extensions/

आम्ही दोन्ही स्थापित विस्तार सक्षम करतो:

• CAdES ब्राउझर प्लग-इनसाठी क्रिप्टोप्रो विस्तार
• राज्य सेवा प्लगइनसाठी विस्तार

स्क्रीनशॉट

५.५. CryptoPro EDS ब्राउझर प्लग-इन विस्तार सेट करत आहे

Chromium-Gost अॅड्रेस बारमध्ये आम्ही टाइप करतो:

/etc/opt/cprocsp/trusted_sites.html

दिसणार्‍या पृष्‍ठावर, विश्‍वासू साइट्सच्‍या सूचीमध्‍ये एक-एक करून खालील साइट्स जोडा:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"जतन करा" वर क्लिक करा. एक हिरवा बिंदू दिसला पाहिजे:

विश्वसनीय नोड्सची यादी यशस्वीरित्या जतन केली गेली आहे.

स्क्रीनशॉट

6. सर्वकाही कार्य करते हे तपासा

६.१. CryptoPro चाचणी पृष्ठावर जा

Chromium-Gost अॅड्रेस बारमध्ये आम्ही टाइप करतो:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"प्लगइन लोड केलेले" प्रदर्शित केले जावे, आणि तुमचे प्रमाणपत्र खालील सूचीमध्ये उपस्थित असले पाहिजे.
सूचीमधून प्रमाणपत्र निवडा आणि "साइन" वर क्लिक करा. तुम्हाला प्रमाणपत्राचा पिन विचारला जाईल. परिणामी, ते प्रदर्शित केले पाहिजे

स्वाक्षरी यशस्वीरित्या व्युत्पन्न झाली

स्क्रीनशॉट

६.२. nalog.ru वर आपल्या वैयक्तिक खात्यावर जा

तुम्ही nalog.ru साइटवरून लिंक्स ऍक्सेस करू शकणार नाही, कारण... धनादेश पास होणार नाहीत. आपल्याला थेट दुव्यांमधून जाण्याची आवश्यकता आहे:

• वैयक्तिक खाते ИП: https://lkipgost.nalog.ru/lk
• वैयक्तिक खाते ЮЛ: https://lkul.nalog.ru

स्क्रीनशॉट

६.३. राज्य सेवांवर जा

लॉग इन करताना, "इलेक्ट्रॉनिक स्वाक्षरी वापरून लॉग इन करा" निवडा. दिसणार्‍या "इलेक्ट्रॉनिक स्वाक्षरी पडताळणी की प्रमाणपत्र निवडा" सूचीमध्ये, रूट आणि CA सह सर्व प्रमाणपत्रे प्रदर्शित केली जातील; तुम्हाला USB टोकनमधून तुमची निवड करावी लागेल आणि पिन प्रविष्ट करावा लागेल.

स्क्रीनशॉट

7. ते काम करणे थांबवल्यास काय करावे

1. आम्ही usb टोकन पुन्हा कनेक्ट करतो आणि टर्मिनलमधील कमांड वापरून ते दृश्यमान असल्याचे तपासतो:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. आम्ही नेहमीसाठी ब्राउझर कॅशे साफ करतो, ज्यासाठी आम्ही Chromium-Gost अॅड्रेस बारमध्ये टाइप करतो:

   
chrome://settings/clearBrowserData


3. टर्मिनलमधील कमांड वापरून CEP प्रमाणपत्र पुन्हा स्थापित करा:

   /opt/cprocsp/bin/csptestf -absorb -certs

कंटेनर पिन कोड बदलणे

रुटोकेनसाठी सानुकूल पिन कोड बाय डीफॉल्ट 12345678, आणि हे असे सोडण्याचा कोणताही मार्ग नाही. रुटोकन पिन कोडसाठी आवश्यकता: 16 वर्ण कमाल, लॅटिन अक्षरे आणि संख्या असू शकतात.

1. केईपी कंटेनरचे नाव शोधा

यूएसबी टोकन आणि इतर स्टोरेजवर अनेक प्रमाणपत्रे स्टोअर केलेली असू शकतात आणि तुम्हाला योग्य ते निवडण्याची आवश्यकता आहे. यूएसबी टोकन घातल्यानंतर, आम्हाला टर्मिनलमधील कमांडसह सिस्टममधील सर्व कंटेनरची सूची मिळते:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

कमांडने किमान 1 कंटेनर मागे घेणे आणि परत करणे आवश्यक आहे

[एरर कोड: 0x00000000]

आम्हाला आवश्यक असलेले कंटेनर असे दिसते

.Aktiv Rutoken liteXXXXXXXXXX

जर असे अनेक कंटेनर प्रदर्शित केले गेले असतील, तर याचा अर्थ टोकनवर अनेक प्रमाणपत्रे लिहिलेली आहेत आणि तुम्हाला कोणते एक आवश्यक आहे हे तुम्हाला माहीत आहे. अर्थ एक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्स स्लॅश नंतर तुम्हाला खालील कमांडमध्ये कॉपी आणि पेस्ट करणे आवश्यक आहे.

2. टर्मिनलवरून कमांड वापरून पिन बदला

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

जेथे एक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्स – पायरी 1 मध्ये प्राप्त कंटेनरचे नाव (अवश्यकपणे कोट्समध्ये).

क्रिप्टोप्रो डायलॉग सर्टिफिकेट ऍक्सेस करण्यासाठी जुना पिन कोड विचारत असेल, त्यानंतर नवीन पिन कोड टाकण्यासाठी दुसरा डायलॉग दिसेल. तयार.

स्क्रीनशॉट

macOS वर फायलींवर स्वाक्षरी करणे

MacOS वर, फायली सॉफ्टवेअरमध्ये साइन इन केल्या जाऊ शकतात क्रिप्टोआर्म (परवाना किंमत 2500 = घासणे.), किंवा टर्मिनलद्वारे एक साधी कमांड - विनामूल्य.

1. CEP प्रमाणपत्राचा हॅश शोधा

टोकनवर आणि इतर स्टोअरमध्ये अनेक प्रमाणपत्रे असू शकतात. आतापासून आम्ही कागदपत्रांवर ज्याच्याशी स्वाक्षरी करणार आहोत ते स्पष्टपणे ओळखणे आवश्यक आहे. एकदा झाले.
टोकन टाकणे आवश्यक आहे. आम्हाला टर्मिनलमधील कमांडसह रेपॉजिटरीजमधील प्रमाणपत्रांची यादी मिळते:

/opt/cprocsp/bin/certmgr -list

कमांडने फॉर्मचे किमान 1 प्रमाणपत्र आउटपुट केले पाहिजे:

Certmgr 1.1 © "क्रिप्टो-प्रो", 2007-2018.
प्रमाणपत्रे, सीआरएल आणि स्टोअर्स व्यवस्थापित करण्यासाठी कार्यक्रम
= = = = = = = = = = = = =
१---
जारीकर्ता: [ईमेल संरक्षित],... CN=LLC KORUS Consulting CIS...
विषय: [ईमेल संरक्षित],... CN=झाखारोव्ह सर्गेई अनातोल्येविच...
मालिका: 0x0000000000000000000000000000000000
SHA1 हॅश: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
कंटेनर: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = =
[एरर कोड: 0x00000000]

कंटेनर पॅरामीटरमध्ये आम्हाला आवश्यक असलेल्या प्रमाणपत्रात असे मूल्य असणे आवश्यक आहे SCARDrutoken…. अशा मूल्यांसह अनेक प्रमाणपत्रे असल्यास, टोकनवर अनेक प्रमाणपत्रे नोंदविली जातात आणि आपल्याला कोणते प्रमाणपत्र आवश्यक आहे हे आपल्याला माहिती आहे. पॅरामीटर मूल्य SHA1 हॅश (40 अक्षरे) खालील कमांडमध्ये कॉपी आणि पेस्ट करणे आवश्यक आहे.

2. टर्मिनलवरून कमांडसह फाइलवर स्वाक्षरी करणे

टर्मिनलमध्ये, कमांडवर स्वाक्षरी करण्यासाठी आणि कार्यान्वित करण्यासाठी फाइलसह निर्देशिकेवर जा:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

जेथे XXXX… - चरण 1 मध्ये प्राप्त प्रमाणपत्र हॅश, आणि फाइल - साइन करण्यासाठी फाइलचे नाव (सर्व विस्तारांसह, परंतु मार्गाशिवाय).

आदेश परत आला पाहिजे:

स्वाक्षरी केलेला संदेश तयार केला जातो.
[एरर कोड: 0x00000000]

*.sgn विस्तारासह इलेक्ट्रॉनिक स्वाक्षरी फाइल तयार केली जाईल - ही DER एन्कोडिंगसह CMS स्वरूपातील एक विलग स्वाक्षरी आहे.

3. ऍपल ऑटोमेटर स्क्रिप्ट स्थापित करा

प्रत्येक वेळी टर्मिनलवर काम करणे टाळण्यासाठी, तुम्ही एकदा ऑटोमेटर स्क्रिप्ट स्थापित करू शकता, ज्याद्वारे तुम्ही फाइंडर संदर्भ मेनूमधून दस्तऐवजांवर स्वाक्षरी करू शकता. हे करण्यासाठी, संग्रहण डाउनलोड करा - скачать.

1. संग्रहण अनपॅक करत आहे 'CryptoPro.zip सह साइन इन करा'
2. लाँच करा स्वयंचलित
3. अनपॅक केलेली फाइल शोधा आणि उघडा 'CryptoPro.workflow सह साइन इन करा'
4. ब्लॉक मध्ये शेल स्क्रिप्ट चालवा मजकूर बदला XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX पॅरामीटर मूल्यापर्यंत SHA1 हॅश CEP प्रमाणपत्र वर प्राप्त.
5. स्क्रिप्ट सेव्ह करा: ⌘Command + S
6. फाइल चालवा 'CryptoPro.workflow सह साइन इन करा' आणि स्थापनेची पुष्टी करा.
7. चला सिस्टम वर जाऊया प्राधान्ये -> विस्तार -> शोधक आणि ते तपासा CryptoPro सह साइन इन करा जलद कारवाईची नोंद.
8. फाइंडरमध्ये, कोणत्याही फाईलच्या संदर्भ मेनूवर आणि विभागात कॉल करा जलद क्रिया आणि / किंवा सेवा आयटम निवडा CryptoPro सह साइन इन करा
9. दिसत असलेल्या क्रिप्टोप्रो डायलॉगमध्ये, CEP मधील वापरकर्ता पिन कोड प्रविष्ट करा
10. *.sgn विस्तारासह फाइल वर्तमान निर्देशिकेत दिसून येईल - DER एन्कोडिंगसह CMS स्वरूपातील एक विलग स्वाक्षरी.

स्क्रिनशॉट्स

ऍपल ऑटोमेटर विंडो:

सिस्टम प्राधान्ये:

शोधक संदर्भ मेनू:

कागदपत्रावरील स्वाक्षरी तपासा

जर दस्तऐवजाच्या सामग्रीमध्ये रहस्ये आणि रहस्ये नसतील, तर राज्य सेवा पोर्टलवरील वेब सेवा वापरणे हा सर्वात सोपा मार्ग आहे - https://www.gosuslugi.ru/pgu/eds. अशा प्रकारे तुम्ही प्रतिष्ठित स्त्रोताकडून स्क्रीनशॉट घेऊ शकता आणि स्वाक्षरीसह सर्वकाही ठीक आहे याची खात्री करा.

स्क्रिनशॉट्स

स्त्रोत: www.habr.com