á¡ááá¯ááºáž
USB ááá¯áááºáá áºáá¯áá±á«áºááŸá CEP áááºááŸááºááŒá±á¬áá·áº áááºááẠááááºááẠááá¯á·ááá¯áẠá¡áá±ážááááºážáááºáááºážáá áºáŠážááŸáá·áº ááá±á¬áá°áá®áá»ááºáá áºáá¯ááᯠá¡áá±ážá០áááá¯á¶ážáá»á¯ááºááá¯ááºááŒá®áž á á¬ááœááºá á¬áááºážáá»á¬ážááᯠááá¬ážáá¯á¶ážááá¯á· áá±ážááá¯á·ááá¯ááºáááºá á¡áœááºááá¯ááºážááœá±áá¬ážáá±á¬ááºáá¬áá áºáá¯ááᯠááŸááºáá¯á¶áááºáá«á á¡ááœááºá¡ááŒáœá±ážáá»á¬ážááá¯ááŒá±ááŸááºážááŒá®áž nalog.ru ááœáẠááá·áºááá¯ááºááá¯ááºá¡áá±á¬áá·áºááœáẠááŒá±ááŒá¬áá»ááºáá áºáá¯áááºááœááºážáá«á ááá¯ááºáá¶áá±á¬áº áááºáá±á¬ááºááŸá¯áá»á¬ážááœáẠá¡ááŒáœá±ážáá»á¬ážááŸáá·áº áá¬ááá·áº á á áºáá±ážááŸá¯áá»á¬ážá¡ááŒá±á¬ááºáž áá±á·áá¬áá«á
á¡á±á¬ááºáá±á¬áºááŒáá« áááºážááœáŸááºá áá°áá®áá±ážáá«áááá·áºáááºá macOS á¡á±á¬ááºááœáẠCEP ááŸáá·áºá¡áá¯ááºáá¯ááºáááºá - CryptoPro ááá¯áááºáá»á¬ážááá¯áá±á·áá¬ááŒá®áž Windows ááŒáá·áº virtual machine ááá¯ááá·áºááœááºážááŒááºážáááŒá¯áá²á
á¡ááŒá±á¬ááºážá¡áá¬
macOS á¡á±á¬ááºááœáẠCEP ááŸáá·áº áá¯ááºáá±á¬ááºááẠááá¯á¡ááºáááºáá»á¬áž-
macOS á¡ááœáẠCEP ááᯠââááá·áºááœááºážááŒááºážááŸáá·áº ááŒááºáááºááŒááºáž
- CryptoPro CSP ááᯠââááá·áºááœááºážáá«á
- Rutoken driver ááᯠinstall áá¯ááºáá«á
- áááºááŸááºáá»á¬áž ááá·áºááœááºážááŒááºážá
á.áá GOST áááºááŸááºáá±á¬ááºážá¡á¬ážáá¯á¶ážááᯠáá»ááºáá«á
á.áá root áááºááŸááºáá»á¬ážááᯠááá·áºááœááºážááŒááºážá
á.áá á¡ááá¡ááŸááºááŒá¯áááºááŸááºáá»á¬ážááᯠáá±á«ááºážáá¯ááºáá¯ááºáá«á
á.áá Rutoken ááŒáá·áº áááºááŸááºááᯠááá·áºááœááºážáá«á - á¡áá°ážááá±á¬ááºáᬠChromium-GOST ááᯠááá·áºááœááºážáá«á
- ááá±á¬ááºáᬠááá¯ážáá»á²á·ááŸá¯áá»á¬ážááᯠááá·áºááœááºážááŒááºážá
5.1 CryptoPro EDS Browser ááááºá¡ááº
á .áá á¡áá»á¬ážááŒááºáá°áááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠááááºá¡ááº
á .áá á¡áá»á¬ážáá°ááŸá¬áááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠááááºá¡ááºáá áºáᯠá áá áºááá·áºááœááºážááŒááºážá
á .áá ááá¯ážáá»á²á·ááŸá¯áá»á¬ážááᯠá¡áááºááœááºážáá«á
á .á á CryptoPro EDS Browser ááááºá¡áẠááá¯ážáá»á²á·ááŸá¯ááᯠá áá áºááá·áºááœááºážááŒááºážá - á
á
áºáá±ážááŒáá·áºáá±á¬á· á¡á¬ážáá¯á¶ážá¡áááºááŒá±áá«áááºá
á.áá CryptoPro á ááºážáááºááŸá¯á á¬áá»ááºááŸá¬ááá¯á·ááœá¬ážáá«á
á.áá áá»áœááºá¯ááºááá¯á·ááẠnalog.ru ááŸá Personal Account ááá¯á·ááœá¬ážáá«á
á.áá ááŒááºáá°á·áááºáá±á¬ááºááŸá¯áá»á¬ážááá¯á·ááœá¬ážáá«á - á¡áá¯ááºááá¯ááºáá±á¬á·ááẠáá¬áá¯ááºáááá²
ááœááºááááºáᬠPIN ááá¯ááŒá±á¬ááºážáá²ááŒááºážá
- CEP ááœááºááááºáá¬áá¡áááºááá¯ááŸá¬ááœá±ááŒááºážá
- terminal á០command áá áºáá¯ááŒáá·áº PIN ááá¯ááŒá±á¬ááºážáá²ááŒááºážá
macOS ááœáẠááá¯ááºáá»á¬ážááᯠáááºááŸááºááá¯ážááŒááºážá
- áá»áœááºá¯ááºááá¯á·ááẠCEP áááºááŸááºá hash ááá¯ááŸá¬ááœá±á·áááºá
- terminal á០command áá áºáá¯ááŒáá·áº ááá¯ááºáá áºáá¯ááᯠáááºááŸááºáá±ážááá¯ážááŒááºážá
- Apple Automator Script ááᯠááá·áºááœááºážááŒááºážá
á á¬ááœááºá á¬áááºážáá±á«áºááŸá áááºááŸááºááᯠá á áºáá±ážáá«á
á¡á±á¬ááºáá±á¬áºááŒáá« á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááᯠáá¯ááºáááá¹áá¬ááŸááá±á¬ áááºážááŒá
áºáá»á¬áž (CryptoPro
macOS á¡á±á¬ááºááœáẠCEP ááŸáá·áº áá¯ááºáá±á¬ááºááẠááá¯á¡ááºáááºáá»á¬áž-
- CEP USB-ááá¯ááẠRutoken Lite ááœáẠááá¯á·ááá¯áẠRutoken EDS
- crypto ááœááºááááºáᬠCryptoPro áá±á¬áºáááº
- built-in ááŸáá·áºá¡áá° CryptoPro CSP á¡ááœááºááá¯ááºá ááº
macOS á¡á±á¬ááºááŸá CryptoPro ááŸáá·áº ááœá²áááºáá¬ážáá±á¬ eToken ááŸáá·áº JaCarta áááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážááᯠáá¶á·ááá¯ážááá¬ážáá«á Rutoken Lite áááºáá±á¬ááºááŸá¯áá±ážáá°ááẠá¡áá±á¬ááºážáá¯á¶ážááœá±ážáá»ááºááŸá¯ááŒá áºááŒá®ážá áááºážááẠ500..1000 = áá°áááºáá»ááá·áºáááºá áááºážááẠá áááºáá»áá»á¡áá¯ááºáá¯ááºááá¯ááºááŒá®áž áá±á¬á· áá áá¯á¡áá ááááºážáááºážááá¯ááºáááºá
Crypto áá¶á·ááá¯ážáá±ážáá°áá»á¬áž VipNetá Signal-COM ááŸáá·áº LISSI ááᯠmacOS ááœáẠáá¶á·ááá¯ážááá¬ážáá«á ááœááºááááºáá¬á¡ááŒá áºááŒá±á¬ááºážááẠáááºážáááºážáááŸááá«á CryptoPro ááẠá¡áá±á¬ááºážáá¯á¶ážááœá±ážáá»ááºááŸá¯ááŒá áºááŒá®áž áááºááŸááºááá¯ááºáá»á ááááºááẠ1300 = áá°áááºááá·áºááŸáááá·áºáááºá áá¯ááºáááºážááŸááºáá áºáŠážáá»ááºážá¡ááœáẠ1600 = áá°áááºá YL á¡ááœááº
á¡áá»á¬ážá¡á¬ážááŒáá·áºá CryptoPro CSP á¡ááœáẠááŸá áºá ááºááá¯ááºá ááºááᯠáááºááŸááºááœáẠááá·áºááœááºážáá¬ážááŒá®áž CA áá»á¬ážá áœá¬á០á¡ááá²á·áá±ážáá«áááºá ááá¯ááá¯á·ááá¯ááºáá«áá áááºááẠCryptoPro CSP á¡ááœáẠ4= á¡ááá¡áá» áá¬ážááŸááºáž 2700 ááᯠáááºáá°á á¡áááºááœááºážááẠááá¯á¡ááºáá«áááºá macOS á¡á±á¬ááºááŸá CryptoPro CSP áá¬ážááŸááºáž 5 ááẠáá±á¬áá±á¬ááẠá¡áá¯ááºááá¯ááºáá«á
macOS á¡ááœáẠCEP ááᯠââááá·áºááœááºážááŒááºážááŸáá·áº ááŒááºáááºááŒááºáž
áááá¬áá±á¬á¡áá¬
- áá±á«ááºážáá¯ááºáá¯ááºáá¬ážáá±á¬ ááá¯ááºá¡á¬ážáá¯á¶ážááᯠáá°áááºážáááºážááœáŸááºááœáẠáá±á«ááºážáá¯ááºáá¯ááºáá¬ážáááº- ~/Downloads/;
- áááºáááºáá°áá»á¬ážá¡á¬ážáá¯á¶ážááœáẠáá»áœááºá¯ááºááá¯á·ááẠáááºááá·áºá¡áá¬ááá¯áá»áŸ ááŒá±á¬ááºážáá²ááŒááºážáááŸááá«á áá»áœááºá¯ááºááá¯á·ááẠá¡áá¬á¡á¬ážáá¯á¶ážááᯠáá¯á¶áá±á¡ááá¯ááºážáá¬ážáá²á·áááºá
- á¡áááºá macOS ááŸá áááºáá¯ááºáá¯ááºááá¯ááºáá±á¬áá±á¬á·ááºáá²ááẠá¡áááºááááá±á¬á·ááºáá²áá±ážáá¬ážáá°áá¶ááŸááŒá áºááŒá±á¬ááºážááááá±ážáá»ááºááŒááá«áá á áá áºáááºáááºáá»á¬ážááœáẠááœáŸáá·áºáááºááŒááºážááᯠáááºá¡áááºááŒá¯áááºááá¯á¡ááºáááº- á áá áºáŠážá á¬ážáá±ážáá»á¬áž â> áá¯á¶ááŒá¯á¶áá±ážááŸáá·áº ááá¯ááºáá±ážááá¯ááºáᬠâ> áá¬áá²ááŒá áºááŒá Ạááœáá·áºáá«á;
- macOS ááẠá¡áá¯á¶ážááŒá¯áá°á á áá¬ážááŸááºááŸáá·áº ááœááºáá»á°áá¬ááᯠá á®áá¶ááá·áºááœá²ááẠááœáá·áºááŒá¯áá»ááºáá±á¬ááºážáá«áá áááºááẠá áá¬ážááŸááºááᯠááá·áºááœááºážááŒá®áž á¡áá¬á¡á¬ážáá¯á¶ážááᯠááá±á¬áá°ááẠááá¯á¡ááºáááºá
1. CryptoPro CSP ááᯠââááá·áºááœááºážáá«á
2. Rutoken drivers ááᯠinstall áá¯ááºáá«á
ááá¯ááºá ááœá±ážáá»ááºááá¯ááºáááºáᯠááá¯áá±á¬áºáááºáž áááºážááᯠáááºááŒááºážá ááá¯áá±á¬ááºážáá«áááºá áá«ááŒá±á¬áá·áº
ááá¯á·áá±á¬áẠusb ááá¯áááºááá¯áá»áááºáááºáá«á terminal ááá¯ááœáá·áºááŒá®áž command ááá¯áá¯ááºáá±á¬ááºáá«á
/opt/cprocsp/bin/csptest -card -enum -v
á¡ááŒá±ááŒá áºááá·áºáááº-
á¡áá¯á¶ážááŒá¯áá±áá±á¬ RutokenâŠ
áááºáááºáá±á¬ááºâŠ
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
3. áááºááŸááºáá»á¬ážááᯠááá·áºááœááºážáá«á
á.áá GOST áááºááŸááºáá±á¬ááºážá¡á¬ážáá¯á¶ážááᯠáá»ááºáá«á
á¡á á±á¬ááá¯ááºážá macOS á¡á±á¬ááºááœáẠCEP ááᯠâârun ááẠááŒáá¯ážáááºážááŸá¯áá»á¬ážááŸááá²á·áá«áá áááºááẠááááºááá·áºááœááºážáá¬ážááá·áº áááºááŸááºáá»á¬ážááᯠááŸááºážáááºážááẠááá¯á¡ááºáááºá Terminal ááŸá á€á¡áááá·áºáá»á¬ážááẠCryptoPro áááºááŸááºáá»á¬ážááá¯áᬠáá»ááºáá áºáááºááŒá áºááŒá®áž macOS ááŸá Keychain á០áá¯á¶ááŸááºáááºááŸááºáá»á¬ážááᯠá¡áá»áá¯ážáááºáá±á¬ááºáááºááá¯ááºáá«á
sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot
sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot
/opt/cprocsp/bin/certmgr -delete -all
command áá áºáá¯á á®á áá¯á¶á·ááŒááºááŸá¯áááº-
áááºááŸááºáá»ááºáá»á¬ážááŸáá·áº ááá¯ááºáá®áá±á¬ áááºááŸááºáááŸááá«á
ááá¯á·ááá¯ááº
áá»ááºááŒááºáž ááŒá®ážáá«ááŒá®á
á.áá root áááºááŸááºáá»á¬ážááᯠááá·áºááœááºážááŒááºážá
Root Certificate áá»á¬ážááẠáááºááá·áº á¡ááá¡ááŸááºááŒá¯ á¡á¬áá¬ááá¯ááºá០áá¯ááºáá±ážáá±á¬ CEP áá»á¬ážá¡á¬ážáá¯á¶ážá¡ááœáẠáá¯á¶ááŒá
áºáá«áááºá ááŸáá±á«ááºážáá¯ááºáá¯ááºáá«á
https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2 https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D
Terminal ááœáẠcommand áá»á¬ážááŒáá·áº install áá¯ááºáá«á
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer
á¡áááá·áºáá áºáá¯á á®ááᯠááŒááºááá«áááº-
Installing:
...
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
á.áá á¡ááá¡ááŸááºááŒá¯áááºááŸááºáá»á¬ážááᯠáá±á«ááºážáá¯ááºáá¯ááºáá«á
ááá¯á·áá±á¬áẠááẠCEP ááᯠââáááºáá¯ááºáá±ážááá·áº á¡ááá¡ááŸááºááŒá¯áááºááŸááºáá»á¬ážááᯠáááºáááºááẠááá¯á¡ááºáááºá áá¯á¶ááŸááºá¡á¬ážááŒáá·áºá CA áá áºáá¯á á®á root áááºááŸááºáá»á¬ážááᯠáá±á«ááºážáá¯ááºáá»á¬ážá¡ááá¯ááºážááŸá áááºážááááºááá¯ááºááœáẠáááºááŸááá«áááºá
ááááºážá¡á¬ážááŒáá·áº CA á áááºááá·áºáááºááŸááºáá»á¬ážááá¯áááᯠáá±á«ááºážáá¯ááºáá¯ááºááá¯ááºáá«áááºá
áááºáá¬ážááŒááº
CA Korus-Consulting áá¥ááá¬ááœááºá áááºááẠáááºááŸáẠ4 áá¯ááᯠáá±á«ááºážáá¯ááºáá¯ááºááẠááá¯á¡ááºáááºá
https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101 https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3 https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF
Terminal á០ááœáŸááºááŒá¬ážáá»ááºáá»á¬ážááŒáá·áº áá±á«ááºážáá¯ááºáá¯ááºáá¬ážáá±á¬ CA áááºááŸááºáá»á¬ážááᯠááá·áºááœááºážáá«-
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer
áááºááŸá¬áá²á ~/áá±á«ááºážáá¯ááºáá»á¬áž/ áá±á«ááºážáá¯ááºáá¯ááºáá¬ážáá±á¬ááá¯ááºáá»á¬ážáá¡áááºáá»á¬ážááŒá áºááŒá®áž CA áá áºáá¯á á®á¡ááœáẠáááºážááá¯á·ááẠááœá²ááŒá¬ážáááºááŒá áºáááºá
á¡áááá·áºáá áºáá¯á á®ááᯠááŒááºááá«áááº-
Installing:
...
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
á.áá Rutoken ááŒáá·áº áááºááŸááºááᯠááá·áºááœááºážáá«á
Terminal ááœáẠcommand-
/opt/cprocsp/bin/csptestf -absorb -certs
á¡áááá·áºááŒááºááá«áááº-
á¡áá¯áá±á
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
4. á¡áá°ážááá±á¬ááºáᬠChromium-GOST ááᯠááá·áºááœááºážáá«á
state portals áá»á¬ážááŸáá·áºá¡áá¯ááºáá¯ááºááẠChromium browser á á¡áá°ážá
á¯áá±ážááŸá¯áá
áºáᯠááá¯á¡ááºáá«ááẠ- Chromium-GOST. ááá±á¬áá»ááºá á¡áááºážá¡ááŒá
áºáá¯ááºááᯠááœáá·áºáá¬ážááŒá®ážá ááá·áºááºááá¯á· áá»áááºáááºáá¬ážáááºá
âšááŸááºáááºážáá±á¬ááºážááᯠáá±á«ááºážáá¯ááºáá¯ááºááŒá®áž áá¯ááºááá¯ážáá«á áá°ážáá°ááŒááºáž ááá¯á·ááá¯áẠá¡ááá®áá±ážááŸááºážáá»á¬ážáááºážááœáŸááºááá¯á· ááœá²áá°ááá·áºááŒááºážááŒáá·áº ááá±á¬ááºáá¬ááᯠááá·áºááœááºážáá«á áááºáááºááŒá®ážáá±á¬áẠForce Chromium ááá¯ááááºááŒá®áž áááºážááᯠáááœáá·áºááá±ážáá«á Safari á០á¡áá¯ááºáá¯ááºáá«áááºá
killall Chromium-Gost
5. ááá±á¬ááºáᬠááá¯ážáá»á²á·ááŸá¯áá»á¬ážááᯠááá·áºááœááºážáá«á
5.1 CryptoPro EDS Browser ááááºá¡ááº
á¡áá°
á .áá á¡áá»á¬ážááŒááºáá°áááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠááááºá¡ááº
á¡áá°
á .áá á¡áá»á¬ážáá°ááŸá¬áááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠááááºá¡ááºáá áºáᯠá áá áºááá·áºááœááºážááŒááºážá
áá»áœááºá¯ááºááá¯á·ááẠCryptoPro áááºááá¯ááºá០State Services á extension á¡ááœáẠááŸááºáááºáá±á¬ ááœá²á·á
ááºážááŸá¯ááá¯ááºááᯠáá±á«ááºážáá¯ááºáá¯ááºáá« -
Terminal ááœáẠcommand áá»á¬ážááá¯áá¯ááºáá±á¬ááºáá«
sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg
sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contentsâš
sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts
á .áá ááá¯ážáá»á²á·ááŸá¯áá»á¬ážááᯠá¡áááºááœááºážáá«á
Chromium-Gost ááá±á¬ááºáá¬ááá¯ááœáá·áºááŒá®áž ááááºá á¬áá¬ážááœáẠááá¯ááºááá·áºáá«-
chrome://extensions/
ááá·áºááœááºážáá¬ážááá·áº extension ááŸá áºáá¯áá¯á¶ážááᯠááœáá·áºáá«-
- CAdES Browser ááááºá¡ááºá¡ááœáẠCryptoPro ááá¯ážáá»á²á·ááŸá¯
- á¡áá»á¬ážáá°ááŸá¬ áááºáá±á¬ááºááŸá¯ááááºá¡ááºá¡ááœáẠááá¯ážáá»á²á·ááŸá¯
á ááááºáá¯á¶
á .á á CryptoPro EDS Browser ááááºá¡áẠááá¯ážáá»á²á·ááŸá¯ááᯠá áá áºááá·áºááœááºážááŒááºážá
Chromium-Gost á ááááºá á¬áá¬ážááœáẠáá»áœááºá¯ááºááá¯á· ááá¯ááºááá·áºáááº-
/etc/opt/cprocsp/trusted_sites.html
áá±á«áºáá¬ááá·áºá á¬áá»ááºááŸá¬ááœááºá áá¯á¶ááŒááºá áááºáá»ááá±á¬ host á á¬áááºážááá¯á· ááá¯ááºáá»á¬ážááᯠááá·áºáá«-
https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru
"Save" ááá¯ááŸáááºáá«á á¡á áááºážáá±á¬ááºá¡ááœááºáá áºáᯠáá±á«áºáá¬ááá·áºáááº-
áá¯á¶ááŒááºááá±á¬ host á á¬áááºážááᯠá¡á±á¬ááºááŒááºá áœá¬ ááááºážáááºážááŒá®ážáá«ááŒá®á
á ááááºáá¯á¶
6. á¡áá¬á¡á¬ážáá¯á¶ážá¡áááºááŒá±ááŒá±á¬ááºážá á áºáá±ážáá«á
á.áá CryptoPro á ááºážáááºááŸá¯á á¬áá»ááºááŸá¬ááá¯á·ááœá¬ážáá«á
Chromium-Gost á ááááºá á¬áá¬ážááœáẠáá»áœááºá¯ááºááá¯á· ááá¯ááºááá·áºáááº-
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html
áááºážááẠ"Plugin loaded" áá¯ááŒá±á¬ááá·áºááŒá®áž ááá·áºáááºááŸááºááᯠá¡á±á¬ááºááœááºáá±á¬áºááŒáá¬ážááá«áááºá
á
á¬áááºážáá²á០áááºááŸááºáá
áºáá¯ááᯠááœá±ážááŒá®áž áááºááŸááºááá¯ážáá« ááá¯ááŸáááºáá«á áááºááŸáẠPIN ááᯠáá±á¬ááºážááá¯áá«áááºá ááááºá¡ááŒá
áºááŒáááá·áºáááºá
áááºááŸááºááᯠá¡á±á¬ááºááŒááºá áœá¬áá¯ááºáá±ážáá²á·áááºá
á ááááºáá¯á¶
á.áá áá»áœááºá¯ááºááá¯á·ááẠnalog.ru ááŸá Personal Account ááá¯á·ááœá¬ážáá«á
á¡áááºááŒá±á¬áá·áºááá¯áá±á¬áº áááºááẠnalog.ru ááá¯ááºá០ááá·áºááºáá»á¬ážááᯠáááºáá±á¬ááºááŒáá·áºááŸá¯ááá¯ááºáááºááá¯ááºáá±á á á áºáá±ážááŸá¯áá»á¬ážááᯠáá»á±á¬áºááŒááºáááºááá¯ááºáá«á ááá¯ááºááá¯ááºááá·áºááºáá»á¬ážááá¯á· ááœá¬ážáááºááá¯á¡ááºáááº-
- áá¯áá¹áááááá¯á¶áž SP:
https://lkipgost.nalog.ru/lk - áá¯áá¹áááááá¯á¶áž ЮÐ:
https://lkul.nalog.ru
á ááááºáá¯á¶
á.áá ááŒááºáá°á·áááºáá±á¬ááºááŸá¯áá»á¬ážááá¯á·ááœá¬ážáá«á
ááœáá·áºááŒá¯ááá·áºá¡áá«á "á¡á®áááºáááœááºážáá áºáááºááŸááºááᯠá¡áá¯á¶ážááŒá¯á á¡áá±á¬áá·áºáááºáá«á" root ááŸáá·áº CA á¡áá«á¡ááẠáááºááŸááºáá»á¬ážá¡á¬ážáá¯á¶ážááẠáá±á«áºáá¬ááá·áº "á¡á®áááºáááœááºážáá áºáááºááŸááºá¡áááºááŒá¯áá±á¬á·áááºááŸááºá áááºááŸááºááá¯ááœá±ážáá»ááºáá«" á á¬áááºážááœáẠááŒááááºááŒá áºááŒá®ážá áááºááẠusb ááá¯áááºá០ááá·áºá¡á¬áž ááœá±ážáá»ááºááŒá®áž PIN ááᯠááá·áºááá«áááºá
á ááááºáá¯á¶
7. á¡áá¯ááºááá¯ááºáá±á¬á·ááẠáá¬áá¯ááºáááá²
-
áá»áœááºá¯ááºááá¯á·ááẠusb ááá¯áááºááᯠááŒááºáááºáá»áááºáááºááŒá®áž terminal ááŸá command ááᯠá¡áá¯á¶ážááŒá¯á áááºážááá¯ááŒááºááá¯ááºáááºááᯠá á áºáá±ážáá«-
sudo /opt/cprocsp/bin/csptest -card -enum -vâš
-
Chromium-Gost á ááááºá á¬áá¬ážááœáẠáá»áœááºá¯ááºááá¯á· ááá¯ááºááá·áºááá·áº ááá±á¬ááºáᬠáááºááŸáºááᯠá¡áá»áááºááá¯ááºáž ááŸááºážáá áºáá«áááºá
âšchrome://settings/clearBrowserDataâš
-
terminal ááŸá command ááᯠá¡áá¯á¶ážááŒá¯á CEP áááºááŸááºááᯠááŒááºáááºááá·áºááœááºážáá«-
/opt/cprocsp/bin/csptestf -absorb -certs
ááœááºááááºáᬠPIN ááá¯ááŒá±á¬ááºážáá²ááŒááºážá
Rutoken á¡ááœáẠáá°áááºážá¡áá¯á¶ážááŒá¯áá° PIN áá¯áẠ12345678áá®á¡ááá¯ááºážáá¬ážááá¯á·áááá°ážá Rutoken PIN áá¯ááºááá¯á¡ááºáá»ááºáá»á¬áž- á¡áá»á¬ážáá¯á¶áž á á¬áá¯á¶áž áá áá¯á¶ážá áááºáááºá¡áá¹ááá¬áá»á¬ážááŸáá·áº áá¶áá«ááºáá»á¬áž áá«áááºááá¯ááºáááºá
1. CEP ááœááºááááºáá¬á¡áááºááᯠááŸá¬ááœá±áá«á
áááºááŸááºáá»á¬ážá áœá¬ááᯠusb ááá¯áááºááŸáá·áº á¡ááŒá¬ážá ááá¯ážááá¯ááºáá»á¬ážááœáẠááááºážáááºážáá¬ážááá¯ááºááŒá®áž ááŸááºáááºáá±á¬áá áºáá¯ááᯠááœá±ážáá»ááºááẠááá¯á¡ááºáá«áááºá usb ááá¯áááºááá·áºááœááºážááŒááºážááŒáá·áºá terminal ááŸá command ááŒáá·áº á áá áºá¡ááœááºážááŸá ááœááºááááºáá¬áá»á¬ážá á¬áááºážááᯠáá»áœááºá¯ááºááá¯á· áááŸááááº-
/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext
á¡áááá·áºááẠá¡áááºážáá¯á¶áž ááœááºááááºáᬠ1 áᯠáá¯ááºááŒá®áž ááŒááºááœá¬ážááá«áááºá
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
áá»áœááºá¯ááºááá¯á·ááá¯á¡ááºáá±á¬ ááœááºááááºáá¬áá¯á¶á á¶
.Active Rutoken liteXXXXXXXXX
ááá¯ááá¯á·áá±á¬ ááœááºááááºáá¬á¡áá»á¬ážá¡ááŒá¬ážááᯠááŒááá«áá áááºááŸááºá¡áá»á¬ážá¡ááŒá¬ážááᯠááá¯áááºááœáẠááŸááºáááºážáááºáá¬ážááŒá±á¬ááºážááŸáá·áº áááºááá¯á¡ááºááá·áºá¡áá¬ááᯠááááŸáááŒá±á¬ááºáž ááá¯ááá¯áááºá á¡áááá¹áá«áẠXXXXXXXXX áá»á¥áºážá á±á¬ááºážááŒá®ážáá±á¬ááºá á¡á±á¬ááºáá« command ááœáẠáá±á¬áºáá®áá°ážááŒá®áž paste áá¯ááºááẠááá¯á¡ááºáááºá
2. terminal á០á¡áááá·áºáá áºáá¯ááŒáá·áº PIN ááᯠááŒá±á¬ááºážáá²ááŒááºážá
/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"
áááºááŸá¬ XXXXXXXXX - á¡ááá·áº 1 ááœááºáááŸááá±á¬ááœááºááááºáá¬á¡ááẠ(ááá¯ážáá¬ážááŸááºáá»á¬ážááá¯á¡ááºáááº)á
CryptoPro ááá¯ááºáá¬áá±á¬á·ááºáá áºáá¯ááẠáááºááŸááºáá±á¬ááºážááᯠáááºáá±á¬ááºááŒáá·áºááŸá¯ááẠPIN á¡áá±á¬ááºážááᯠáá±á¬ááºážááá¯áááºááŒá áºááŒá®ážá ááá¯á·áá±á¬áẠPIN á¡áá áºááᯠááá·áºááẠáá±á¬ááºááẠááá¯ááºáá¬áá±á¬á·ááºáá áºáᯠáá±á«áºáá¬áá«áááºá á¡áááºááá·áºá
á ááááºáá¯á¶
macOS ááœáẠááá¯ááºáá»á¬ážááᯠáááºááŸááºááá¯ážááŒááºážá
macOS ááœáẠááá¯ááºáá»á¬ážááᯠáá±á¬á·ááºáá²ááœáẠáááºááŸááºááá¯ážááá¯ááºáááºá
1. CEP áááºááŸááºá hash ááᯠáá»áœááºá¯ááºááá¯á· ááŸá¬ááœá±ááœá±á·ááŸááá«áááºá
ááá¯áááºááŸáá·áº á¡ááŒá¬ážá
ááá¯ážááá¯ááºáá»á¬ážááœáẠáááºááŸááºáá»á¬ážá
áœá¬ ááŸáááá¯ááºáá«áááºá ááá¯ááŸá
ááŒá®áž áááºááŸááºááá¯ážááá·áº á
á¬ááœááºá
á¬áááºážáá»á¬ážááᯠáá®ážááŒá¬ážááœá²ááŒá¬ážáááºááŸááºááẠááá¯á¡ááºáá«áááºá áá
áºááŒáááºááŒá®ážáááºááŸáá·áºá
ááá¯áááºááá·áºááááºá terminal á០command ááŒáá·áº repositories á¡ááœááºážááŸá áááºááŸááºáá»á¬ážá
á¬áááºážááᯠáá»áœááºá¯ááºááá¯á· áááŸááááº-
/opt/cprocsp/bin/certmgr -list
á¡áááá·áºááẠáá±á¬ááºá á¡ááá¡ááŸááºááŒá¯áááºááŸáẠá¡áááºážáá¯á¶áž 1 áá¯ááᯠáá¯ááºááááº-
Certmgr 1.1 © «Crypto-Pro»á 2007-2018á
áááºááŸááºáá»á¬ážá CRL áá»á¬ážááŸáá·áº á ááá¯ážááá¯ááºáá»á¬ážááᯠá á®áá¶ááá·áºááœá²ááẠáááá¯ááááº
=====================
á---
áá¯ááºáá±ážáá°- [á¡á®ážáá±ážááºááá¯áá¬ááœááºáá¬ážáááº],⊠CN=LLC KORUS á¡ááá¯ááºáááºáᶠCISâŠ
subject: [á¡á®ážáá±ážááºááá¯áá¬ááœááºáá¬ážáááº],⊠CN= Zakharov Sergei AnatolyevichâŠ
á¡ááŸááºá ááº- 0x0000000000000000000000000000000000
SHA1 Hash- XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
ááœááºááááºáá¬- SCARDrutoken_lt_00000000 000 000
...
=====================
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
ááœááºááááºáá¬áá±á¬ááºá¡ááœááºáž áá»áœááºá¯ááºááá¯á·ááá¯á¡ááºáá±á¬ áááºááŸááºááẠáá±á¬ááºáááºááá¯ážáá áºáá¯ááŸáááá«áááºá SCARDrutokenâŠ. ááá¯ááá¯á·áá±á¬áááºááá¯ážáá»á¬ážááŸáááá·áº áááºááŸááºáá»á¬ážá áœá¬ááŸááá«áá áááºááŸááºá¡áá»á¬ážá¡ááŒá¬ážááᯠááá¯áááºááœáẠááŸááºáááºážáááºáá¬ážááŒá®áž áááºááá¯á¡ááºáááºáá»á¬ážááᯠááááŸááá«áááºá ááá·áºáááºáááºááá¯áž SHA1 Hash á á¬áá¯á¶ážáá± (áá) ááᯠá¡á±á¬ááºáá±á¬áºááŒáá« command ááœáẠáá°ážáá°ááŒá®áž á¡á á¬ážááá¯ážááá«áááºá
2. terminal á០command áá áºáá¯ááŒáá·áº ááá¯ááºáá áºáá¯ááᯠáááºááŸááºááá¯ážááŒááºážá
terminal ááœááºá á¡áááá·áºááá¯áááºááŸááºááá¯ážááŒá®ážáá¯ááºáá±á¬ááºáááºááá¯ááºááŸáá·áºá¡áá°áááºážááœáŸááºááá¯á·ááœá¬ážáá«-
/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE
áááºááŸá¬ XXXX⊠á¡ááá·áº 1 ááœááºáááŸááá±á¬áááºááŸááºá hash ááŒá áºáááºá ááŸáá·áº ááá¯áẠ- áááºááŸááºááá¯ážááŒááºážá¡ááœáẠááá¯ááºá¡ááẠ( extensions áá»á¬áž á¡á¬ážáá¯á¶ážáá«áááºáá±á¬áºáááºáž áááºážááŒá±á¬ááºážááá«áá²)á
á¡áááá·áºááŒááºááá«áááº-
áááºááŸááºááá¯ážáá¬ážáá±á¬ áááºáá±á·áá»áºááᯠáááºáá®ážáá¬ážáááºá
[á¡ááŸá¬ážáá¯ááº- 0x00000000]
*.sgn ááá¯ážáá»á²á·ááŸá¯áá«ááŸááá±á¬ á¡á®áááºáááœááºáá ẠáááºááŸááºááá¯ááºááᯠáááºáá®ážáááá·áºááẠ- áááºážááẠDER áá¯ááºááŒáá·áº CMS áá±á¬áºáááºááœáẠááœá²áá¯ááºáá¬ážáá±á¬ áááºááŸááºááŒá áºáááºá
3. Apple Automator Script ááᯠááá·áºááœááºážáá«á
terminal ááŸáá·áº á¡áá»áááºááá¯ááºáž á¡áá¯ááºááá¯ááºá
á±áááºá Finder áááºá
ááºáá®áá°ážá០á
á¬ááœááºá
á¬áááºážáá»á¬ážááᯠáááºáááºááŸááºááá¯ážááá¯ááºááá·áº Automator Script ááᯠáá
áºááŒáááºááá·áºááœááºážááá¯ááºáááºá áá«ááá¯áá¯ááºááá¯á·á archive ááá¯áá±á«ááºážáá¯ááºáá¯ááºáá« -
- ááŸááºáááºážááᯠáá¯ááºááá¯ážááŒááºáž 'CryptoPro.zip ááŒáá·áº áááºááŸááºááá¯ážáá«'
- á áááºááá¯ááºáá« Automator á¡
- áá¯ááºááá¯ážáá¬ážáá±á¬ááá¯ááºááᯠááŸá¬ááŒá®ážááœáá·áºáá«á 'CryptoPro.workflow ááŒáá·áº áááºááŸááºááá¯ážáá«'
- áá¯ááºááœááºáá²ááŸá¬ Shell Script ááᯠRun áá« á á¬áá¬ážááŒá±á¬ááºážáá«á XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ááá·áºáááºáááºááá¯ážááá¯á· SHA1 Hash á¡áááºáá±á¬áºááŒáá« CEP áááºááŸáẠáááŸááá¬ážáááºá
- áá¬ááºááœáŸááºážááᯠááááºážáááºážáá«- âCommand + S
- ááá¯ááºááᯠRun ááá¯ááºáá«á 'CryptoPro.workflow ááŒáá·áº áááºááŸááºááá¯ážáá«' ááŸáá·áº installation ááá¯á¡áááºááŒá¯áá«á
- System ááá¯á·ááœá¬ážáá«á ááŸá áºáááºáá¬áá»á¬áž -> ááá¯ážáá»á²á·ááŸá¯áá»á¬áž -> Finder á¡á²áá«ááᯠá á áºáá±ážáá«á CryptoPro ááŒáá·áº áááºááŸááºááá¯ážáá«á á¡ááŒááºáá¯ááºáá±á¬ááºáá»ááºááᯠá á áºáá±ážáá¬ážáááºá
- Finder ááœáẠáá»áœááºá¯ááºááá¯á·ááẠáááºááá·áºááá¯ááºá áááºá ááºáá®áá°ážááŸáá·áº á¡ááá¯ááºážááᯠáá±á«áºááẠáá»ááºááŒááºá áœá¬áá¯ááºáá±á¬ááºáá»ááºáá»á¬áž ááŸááºá· / ááá¯á·ááá¯áẠááºáá±á¬ááºááŸá¯áá»á¬áž item ááá¯ááœá±ážáá»ááºáá«á CryptoPro ááŒáá·áº áááºááŸááºááá¯ážáá«á
- áá±á«áºáá¬áá±á¬ CryptoPro ááá¯ááºáá¬áá±á¬á·ááºááœááºá CEP á០áá¯á¶ážá áœá²áá°á PIN áá¯ááºááᯠááá¯ááºááá·áºáá«á
- *.sgn ááá¯ážáá»á²á·ááŸá¯áá«ááŸááá±á¬ ááá¯ááºáá áºáá¯ááẠáááºááŸááááºážááœáŸááºááœáẠáá±á«áºáá¬áááá·áºááẠ- DER áá¯ááºááŒáá·áº CMS áá±á¬áºáááºááœáẠááœá²áá¯ááºáá¬ážáá±á¬ áááºááŸááºáá áºáá¯á
áááºáá¬ážááŒááº
Apple Automator áááºážááá¯áž-
á
áá
áºáŠážá
á¬ážáá±ážáá»á¬áž-
ááŸá¬ááœá±áá° áááºá ááºáá®áá°áž-
á á¬ááœááºá á¬áááºážáá±á«áºááŸá áááºááŸááºááᯠá á áºáá±ážáá«á
á
á¬ááœááºá
á¬áááºážá á¡ááŒá±á¬ááºážá¡áá¬ááœáẠáá»áŸáá¯á·ááŸááºáááºážááŒááºááŸá¯áá»á¬áž ááá«áááºáá«áá á¡ááœááºáá¯á¶ážáááºážáááºážááŸá¬ State Services portal ááŸá áááºáááºáá±á¬ááºááŸá¯ááᯠá¡áá¯á¶ážááŒá¯ááŒááºážááŒá
áºáááº-
áááºáá¬ážááŒááº
source: www.habr.com