macOS को लागि योग्य इलेक्ट्रोनिक हस्ताक्षर

अनुसार आरबीसी и टेन्जर, 2019 मा, 4,6-FZ को आवश्यकताहरू पूरा गर्दै, रूसमा योग्य इलेक्ट्रोनिक हस्ताक्षर (CES) को 63 मिलियन प्रमाणपत्रहरू जारी गरिनेछ। यो बाहिर जान्छ कि 8 मिलियन दर्ता व्यक्तिगत उद्यमी र LLCs मध्ये, प्रत्येक दोस्रो उद्यमीले इलेक्ट्रोनिक हस्ताक्षर प्रयोग गर्दछ। बैंकहरू र लेखा सेवाहरू द्वारा जारी गरिएको रिपोर्टिङको लागि EGAIS CEP र क्लाउड-आधारित CEPs को अतिरिक्त, सुरक्षित टोकनहरूमा विश्वव्यापी CEPs विशेष चासोका छन्। त्यस्ता प्रमाणपत्रहरूले तपाईंलाई सरकारी पोर्टलहरूमा लग इन गर्न र कुनै पनि कागजातहरूमा हस्ताक्षर गर्न अनुमति दिन्छ, तिनीहरूलाई कानुनी रूपमा महत्त्वपूर्ण बनाउँछ।

USB टोकनमा CEP प्रमाणपत्रको लागि धन्यवाद, तपाइँ टाढैबाट प्रतिपक्ष वा टाढाको कर्मचारीसँग सम्झौता गर्न सक्नुहुन्छ, र कागजातहरू अदालतमा पठाउन सक्नुहुन्छ; अनलाइन नगद दर्ता गर्नुहोस्, कर ऋण तिर्न र nalog.ru मा आफ्नो व्यक्तिगत खातामा घोषणा पेश गर्नुहोस्; राज्य सेवाहरूमा ऋण र आगामी निरीक्षणहरू बारे पत्ता लगाउनुहोस्।

तलको म्यानुअलले मद्दत गर्नेछ macOS अन्तर्गत CEP मा काम गर्नुहुन्छ - क्रिप्टोप्रो फोरमहरू अध्ययन नगरी र विन्डोजको साथ भर्चुअल मेसिन स्थापना नगरी।

सामग्रीहरू

तपाईले MacOS अन्तर्गत CEP सँग काम गर्न के चाहिन्छ:

MacOS को लागि CEP स्थापना र कन्फिगर गर्दै

1. CryptoPro CSP स्थापना गर्दै
2. Rutoken ड्राइभरहरू स्थापना गर्दै
3. प्रमाणपत्रहरू स्थापना गर्दै
   ३.१। हामी सबै पुराना GOST प्रमाणपत्रहरू मेटाउँछौं
   ३.२। रूट प्रमाणपत्रहरू स्थापना गर्दै
   ३.३। प्रमाणीकरण प्राधिकरण प्रमाणपत्रहरू डाउनलोड गर्नुहोस्
   ३.४। Rutoken को साथ प्रमाणपत्र स्थापना गर्दै
4. एक विशेष ब्राउजर Chromium-GOST स्थापना गर्नुहोस्
5. ब्राउजर विस्तारहरू स्थापना गर्दै
   5.1 CryptoPro EDS ब्राउजर प्लग-इन
   ५.२। सार्वजनिक सेवाहरूको लागि प्लगइन
   ५.३। राज्य सेवाहरूको लागि प्लगइन सेटअप गर्दै
   ५.४। विस्तारहरू सक्रिय गर्दै
   ५.५ CryptoPro EDS ब्राउजर प्लग-इन विस्तार सेटअप गर्दै
6. सबै काम गरिरहेको छ कि जाँच गर्दै
   ६.१। CryptoPro परीक्षण पृष्ठमा जानुहोस्
   ६.२। nalog.ru मा आफ्नो व्यक्तिगत खातामा जानुहोस्
   ६.३। राज्य सेवाहरूमा जानुहोस्
7. यसले काम गर्न छोड्यो भने के गर्ने

कन्टेनर पिन कोड परिवर्तन गर्दै

1. KEP कन्टेनरको नाम पत्ता लगाउँदै
2. टर्मिनलबाट आदेशको साथ PIN परिवर्तन गर्दै

macOS मा फाइलहरू साइन गर्दै

1. CEP प्रमाणपत्रको ह्यास पत्ता लगाउँदै
2. टर्मिनलबाट आदेशको साथ फाइलमा हस्ताक्षर गर्दै
3. Apple Automator स्क्रिप्ट स्थापना गर्दै

कागजातमा हस्ताक्षर जाँच गर्नुहोस्

तलका सबै जानकारी सम्मानित स्रोतहरूबाट प्राप्त गरिएको हो (CryptoPro #1 и #2, रुटोकन, Corus - परामर्श, दूरसंचार र आम सञ्चार मन्त्रालयको उराल संघीय जिल्ला) र विश्वसनीय साइटहरूबाट सफ्टवेयर डाउनलोड गर्न सुझाव दिइन्छ। लेखक एक स्वतन्त्र सल्लाहकार हो र उल्लेखित कम्पनीहरु मध्ये कुनै पनि संग सम्बद्ध छैन। यी निर्देशनहरू पालना गरेर, तपाईंले कुनै पनि कार्य र परिणामहरूको लागि पूर्ण जिम्मेवारी लिनुहुन्छ।

तपाईले MacOS अन्तर्गत CEP सँग काम गर्न के चाहिन्छ:

1. CEP USB टोकन Rutoken Lite मा वा Rutoken EDS
2. क्रिप्टो कन्टेनर CryptoPro ढाँचामा
3. बिल्ट-इन संग CryptoPro CSP को लागि इजाजतपत्र

क्रिप्टोप्रो संग संयोजनमा eToken र JaCarta मिडिया macOS अन्तर्गत समर्थित छैन। Rutoken Lite मिडिया सबैभन्दा राम्रो विकल्प हो, यसको लागत 500..1000= rubles छ, यसले छिट्टै काम गर्छ र तपाईंलाई 15 कुञ्जीहरू सम्म भण्डारण गर्न अनुमति दिन्छ।

क्रिप्टो प्रदायकहरू VipNet, Signal-COM र LISSY macOS मा समर्थित छैनन्। कन्टेनरहरू रूपान्तरण गर्ने कुनै तरिका छैन। CryptoPro उत्तम विकल्प हो, प्रमाणपत्रको लागत लगभग 1300 = रब हुनुपर्छ। व्यक्तिगत उद्यमीहरूको लागि र 1600 = रब। YUL को लागि।

सामान्यतया, CryptoPro CSP को लागि वार्षिक इजाजतपत्र पहिले नै प्रमाणपत्रमा समावेश गरिएको छ र धेरै CAs द्वारा नि:शुल्क प्रदान गरिन्छ। यदि यो मामला होइन भने, तपाइँले क्रिप्टोप्रो CSP को लागी एक स्थायी इजाजतपत्र खरिद गरी सक्रिय गर्न आवश्यक छ कडाई संस्करण 4 लागत 2700=। MacOS को लागि CryptoPro CSP संस्करण 5 हाल काम गर्दैन।

MacOS को लागि CEP स्थापना र कन्फिगर गर्दै

स्पष्ट चीजहरू

• सबै डाउनलोड गरिएका फाइलहरू पूर्वनिर्धारित डाइरेक्टरीमा डाउनलोड हुन्छन्: ~/Downloads/;
• हामी सबै स्थापनाकर्ताहरूमा केहि परिवर्तन गर्दैनौं, हामी सबै कुरा पूर्वनिर्धारित रूपमा छोड्छौं;
• यदि macOS ले सफ्टवेयर सुरु भइरहेको अज्ञात विकासकर्ताबाट भएको चेतावनी देखाउँछ भने, तपाईंले प्रणाली सेटिङहरूमा लन्च पुष्टि गर्न आवश्यक छ: प्रणाली प्राथमिकताहरू —> सुरक्षा र गोपनीयता —> जसरी पनि खोल्नुहोस्;
• यदि macOS ले प्रयोगकर्ता पासवर्ड र कम्प्युटर नियन्त्रण गर्न अनुमति माग्छ भने, तपाईंले पासवर्ड प्रविष्ट गर्न आवश्यक छ र सबै कुरामा सहमत हुन आवश्यक छ।

1. CryptoPro CSP स्थापना गर्नुहोस्

दर्ता गर्नुहोस् वेबसाइट CryptoPro र सह मा डाउनलोड पृष्ठहरू डाउनलोड र संस्करण स्थापना गर्नुहोस् CryptoPro CSP २.4.0..4 RXNUMX लागि MacOS - скачать.

2. Rutoken ड्राइभरहरू स्थापना गर्नुहोस्

वेबसाइट भन्छ कि यो ऐच्छिक हो, तर यसलाई स्थापना गर्न राम्रो छ। Co डाउनलोड पृष्ठहरू Rutoken वेबसाइटमा डाउनलोड र स्थापना गर्नुहोस् कीचेन समर्थन मोड्युल - скачать.

अर्को, USB टोकन जडान गर्नुहोस्, टर्मिनल सुरु गर्नुहोस् र आदेश कार्यान्वयन गर्नुहोस्:

/opt/cprocsp/bin/csptest -card -enum -v

जवाफ हुनुपर्छ:

Active Rutoken…
कार्ड प्रस्तुत…
[त्रुटि कोड: 0x00000000]

3. प्रमाणपत्रहरू स्थापना गर्नुहोस्

३.१। हामी सबै पुराना GOST प्रमाणपत्रहरू मेटाउँछौं

यदि तपाईंले पहिले नै MacOS अन्तर्गत CEP सुरु गर्ने प्रयास गर्नुभएको छ भने, तपाईंले पहिले स्थापित सबै प्रमाणपत्रहरू खाली गर्न आवश्यक छ। टर्मिनलमा भएका यी आदेशहरूले CryptoPro प्रमाणपत्रहरू मात्र मेटाउनेछन् र macOS मा कीचेनबाट नियमित प्रमाणपत्रहरूलाई असर गर्दैन।

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

प्रत्येक आदेशको प्रतिक्रिया समावेश हुनुपर्छ:

मापदण्डसँग मेल खाने कुनै प्रमाणपत्र छैन

वा

मेटाउने कार्य सम्पन्न भयो

३.२। रूट प्रमाणपत्रहरू स्थापना गर्दै

मूल प्रमाणपत्रहरू कुनै पनि प्रमाणीकरण प्राधिकरणद्वारा जारी गरिएका सबै CEP हरूमा साझा हुन्छन्। बाट डाउनलोड गर्नुहोस् डाउनलोड पृष्ठहरू दूरसंचार र आम सञ्चार मन्त्रालयको उराल संघीय जिल्ला:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

टर्मिनलमा आदेशहरूसँग स्थापना गर्नुहोस्:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

प्रत्येक आदेश फिर्ता गर्नुपर्छ:

स्थापना गर्दै:
...
[त्रुटि कोड: 0x00000000]

३.३। प्रमाणीकरण प्राधिकरण प्रमाणपत्रहरू डाउनलोड गर्नुहोस्

अर्को, तपाईंले CEP जारी गर्नुभएको प्रमाणीकरण प्राधिकरणको प्रमाणपत्रहरू स्थापना गर्न आवश्यक छ। सामान्यतया, प्रत्येक CA को मूल प्रमाणपत्रहरू डाउनलोड सेक्सनमा यसको वेबसाइटमा अवस्थित छन्।

वैकल्पिक रूपमा, कुनै पनि CA को प्रमाणपत्रहरू यहाँबाट डाउनलोड गर्न सकिन्छ दूरसंचार र आम सञ्चार मन्त्रालयको उराल संघीय जिल्लाको वेबसाइट। यो गर्नको लागि, खोज फारममा तपाईंले नामद्वारा CA फेला पार्न आवश्यक छ, प्रमाणपत्रहरू सहितको पृष्ठमा जानुहोस् र सबै कुरा डाउनलोड गर्नुहोस्। अभिनय प्रमाणपत्रहरू - त्यो हो, तीसँग 'वैध' दोस्रो मिति अझै आइसकेको छैन। फिल्डमा लिङ्कबाट डाउनलोड गर्नुहोस् 'औँठाछाप'.

स्क्रीनशटहरू

CA Corus-Consulting को उदाहरण प्रयोग गर्दै: तपाईंले 4 प्रमाणपत्रहरू डाउनलोड गर्न आवश्यक छ डाउनलोड पृष्ठहरू:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

हामीले टर्मिनलबाट आदेशहरू प्रयोग गरेर डाउनलोड गरिएका CA प्रमाणपत्रहरू स्थापना गर्छौं:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

जहाँ पछि ~/डाउनलोडहरू/ डाउनलोड गरिएका फाइलहरूको नामहरू सूचीबद्ध छन्; तिनीहरू प्रत्येक CA को लागि फरक हुनेछन्।

प्रत्येक आदेश फिर्ता गर्नुपर्छ:

स्थापना गर्दै:
...
[त्रुटि कोड: 0x00000000]

३.४। Rutoken को साथ प्रमाणपत्र स्थापना गर्दै

टर्मिनलमा आदेश:

/opt/cprocsp/bin/csptestf -absorb -certs

आदेश फिर्ता गर्नुपर्छ:

ठिक छ।
[त्रुटि कोड: 0x00000000]

4. एक विशेष ब्राउजर Chromium-GOST स्थापना गर्नुहोस्

सरकारी पोर्टलहरूसँग काम गर्न, तपाईंलाई क्रोमियम ब्राउजरको विशेष निर्माण चाहिन्छ - क्रोमियम-GOST। परियोजनाको स्रोत कोड खुला छ, लिङ्क GitHub मा भण्डार मा दिइएको छ CryptoPro वेबसाइट। अनुभवबाट, अन्य ब्राउजरहरू क्रिप्टोफक्स и Yandex ब्राउजर तिनीहरू macOS अन्तर्गत सरकारी पोर्टलहरूसँग काम गर्न उपयुक्त छैनन्। यो विचार गर्न लायक छ कि Chromium-GOST को केहि निर्माणहरूमा, nalog.ru मा व्यक्तिगत खाता फ्रिज हुन सक्छ वा स्क्रोलिङले पूर्ण रूपमा काम गर्न बन्द गर्न सक्छ, त्यसैले पुरानो प्रमाणित एक प्रस्ताव गरिएको छ। 71.0.3578.98 निर्माण गर्नुहोस् - скачать.


अभिलेख डाउनलोड र अनप्याक गर्नुहोस्, ब्राउजरलाई एप्स डाइरेक्टरीमा प्रतिलिपि गरेर वा ड्र्याग गरेर स्थापना गर्नुहोस्। स्थापना पछि, क्रोमियम बन्द गर्नुहोस् र यसलाई अझै नखोल्नुहोस्, सफारीबाट काम गर्नुहोस्।

killall Chromium-Gost

5. ब्राउजर विस्तारहरू स्थापना गर्नुहोस्

5.1 CryptoPro EDS ब्राउजर प्लग-इन

संग डाउनलोड पृष्ठहरू CryptoPro वेबसाइटमा डाउनलोड र स्थापना गर्नुहोस् CryptoPro EDS ब्राउजर प्लग-इन संस्करण 2.0 प्रयोगकर्ताहरूको लागि - скачать.

५.२। सार्वजनिक सेवाहरूको लागि प्लगइन

संग डाउनलोड पृष्ठहरू राज्य सेवा पोर्टलमा डाउनलोड र स्थापना गर्नुहोस् सरकारी सेवा पोर्टलसँग काम गर्नको लागि प्लगइन (macOS को लागि संस्करण) - скачать.

५.३। राज्य सेवाहरूको लागि प्लगइन सेटअप गर्दै

CryptoPro वेबसाइटबाट राज्य सेवा विस्तारको लागि सही कन्फिगरेसन फाइल डाउनलोड गर्नुहोस् - скачать.

टर्मिनलमा आदेशहरू कार्यान्वयन गर्नुहोस्:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

५.४। विस्तारहरू सक्रिय गर्दै

क्रोमियम-गोस्ट ब्राउजर सुरु गर्नुहोस् र ठेगाना पट्टीमा टाइप गर्नुहोस्:

chrome://extensions/

हामी दुबै स्थापित विस्तारहरू सक्षम गर्छौं:

• CAdES ब्राउजर प्लग-इनको लागि CryptoPro विस्तार
• सार्वजनिक सेवा प्लगइनको लागि विस्तार

स्क्रीनशट

५.५ CryptoPro EDS ब्राउजर प्लग-इन विस्तार सेटअप गर्दै

क्रोमियम-गोस्ट ठेगाना पट्टीमा हामी टाइप गर्छौं:

/etc/opt/cprocsp/trusted_sites.html

देखा पर्ने पृष्ठमा, विश्वसनीय साइटहरूको सूचीमा निम्न साइटहरू एक-एक गरेर थप्नुहोस्:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"बचत गर्नुहोस्" मा क्लिक गर्नुहोस्। एउटा हरियो बिन्दु देखा पर्छ:

विश्वसनीय नोडहरूको सूची सफलतापूर्वक सुरक्षित गरिएको छ।

स्क्रीनशट

6. जाँच गर्नुहोस् कि सबै काम गर्दछ

६.१। CryptoPro परीक्षण पृष्ठमा जानुहोस्

क्रोमियम-गोस्ट ठेगाना पट्टीमा हामी टाइप गर्छौं:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"प्लगइन लोड गरिएको" प्रदर्शित हुनुपर्छ, र तपाईंको प्रमाणपत्र तलको सूचीमा उपस्थित हुनुपर्छ।
सूचीबाट प्रमाणपत्र चयन गर्नुहोस् र "साइन" मा क्लिक गर्नुहोस्। तपाइँलाई प्रमाणपत्र PIN को लागी सोधिनेछ। नतिजाको रूपमा, यो प्रदर्शन गर्नुपर्छ

हस्ताक्षर सफलतापूर्वक उत्पन्न भयो

स्क्रीनशट

६.२। nalog.ru मा आफ्नो व्यक्तिगत खातामा जानुहोस्

तपाईं साइट nalog.ru बाट लिङ्कहरू पहुँच गर्न सक्षम नहुन सक्नुहुन्छ, किनभने... चेक पास हुनेछैन। तपाईंले प्रत्यक्ष लिङ्कहरू मार्फत जान आवश्यक छ:

• व्यक्तिगत खाता PI: https://lkipgost.nalog.ru/lk
• व्यक्तिगत खाता कानूनी इकाइ: https://lkul.nalog.ru

स्क्रीनशट

६.३। राज्य सेवाहरूमा जानुहोस्

लग इन गर्दा, "इलेक्ट्रोनिक हस्ताक्षर प्रयोग गरेर लग इन गर्नुहोस्" चयन गर्नुहोस्। देखा पर्ने "इलेक्ट्रोनिक हस्ताक्षर प्रमाणिकरण कुञ्जी प्रमाणपत्र चयन गर्नुहोस्" सूचीमा, रूट र CA सहित सबै प्रमाणपत्रहरू प्रदर्शित हुनेछन्; तपाईंले USB टोकनबाट आफ्नो चयन गर्न र PIN प्रविष्ट गर्न आवश्यक छ।

स्क्रीनशट

7. यसले काम गर्न छोड्यो भने के गर्ने

1. हामी USB टोकन पुन: जडान गर्छौं र टर्मिनलमा आदेश प्रयोग गरेर यो दृश्यात्मक छ कि छैन जाँच गर्नुहोस्:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. हामी सबै समयको लागि ब्राउजर क्यास खाली गर्छौं, जसको लागि हामी Chromium-Gost ठेगाना पट्टीमा टाइप गर्छौं:

   
chrome://settings/clearBrowserData


3. टर्मिनलमा आदेश प्रयोग गरेर CEP प्रमाणपत्र पुन: स्थापना गर्नुहोस्:

   /opt/cprocsp/bin/csptestf -absorb -certs

कन्टेनर पिन कोड परिवर्तन गर्दै

पूर्वनिर्धारित रूपमा Rutoken को लागि अनुकूलन PIN कोड 12345678, र यसलाई यसरी छोड्ने कुनै उपाय छैन। Rutoken PIN कोडको लागि आवश्यकताहरू: 16 वर्णहरू अधिकतम।, ल्याटिन अक्षरहरू र संख्याहरू समावेश गर्न सक्छन्।

1. KEP कन्टेनरको नाम पत्ता लगाउनुहोस्

त्यहाँ USB टोकन र अन्य भण्डारणहरूमा भण्डारण गरिएका धेरै प्रमाणपत्रहरू हुन सक्छन्, र तपाईंले सही छनौट गर्न आवश्यक छ। USB टोकन सम्मिलित संग, हामी टर्मिनल मा आदेश संग प्रणाली मा सबै कन्टेनर को एक सूची प्राप्त गर्दछ:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

आदेश कम्तिमा 1 कन्टेनर फिर्ता र फिर्ता गर्नुपर्छ

[त्रुटि कोड: 0x00000000]

हामीलाई चाहिने कन्टेनर जस्तो देखिन्छ

.Aktiv Rutoken liteXXXXXXXXXX

यदि त्यस्ता धेरै कन्टेनरहरू प्रदर्शन गरिएका छन् भने, यसको मतलब त्यहाँ टोकनमा लेखिएका धेरै प्रमाणपत्रहरू छन्, र तपाईंलाई कुन चाहिन्छ थाहा छ। अर्थ XXXXXXXXXX स्ल्याश पछि तपाईंले तलको आदेशमा प्रतिलिपि गरेर टाँस्न आवश्यक छ।

2. टर्मिनलबाट आदेश प्रयोग गरेर PIN परिवर्तन गर्नुहोस्

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

जहाँ XXXXXXXXXX - चरण १ मा प्राप्त कन्टेनरको नाम (अवश्यक रूपमा उद्धरणहरूमा)।

प्रमाणपत्रमा पहुँच गर्नको लागि पुरानो पिन कोडको लागि सोध्ने क्रिप्टोप्रो संवाद देखा पर्नेछ, त्यसपछि नयाँ पिन कोड प्रविष्ट गर्न अर्को संवाद। तयार।

स्क्रीनशट

macOS मा फाइलहरू साइन गर्दै

macOS मा, फाइलहरू सफ्टवेयरमा साइन इन गर्न सकिन्छ क्रिप्टोआर्म (लाइसेन्स लागत 2500 = रब।), वा टर्मिनल मार्फत एक साधारण आदेश - नि: शुल्क।

1. CEP प्रमाणपत्रको ह्यास पत्ता लगाउनुहोस्

त्यहाँ टोकन र अन्य स्टोरहरूमा धेरै प्रमाणपत्रहरू हुन सक्छ। हामीले अब देखि कागजातहरूमा हस्ताक्षर गर्ने एकलाई स्पष्ट रूपमा पहिचान गर्न आवश्यक छ। एकपटक सकियो।
टोकन हाल्नु पर्छ। हामीले टर्मिनलबाट आदेशको साथ भण्डारहरूमा प्रमाणपत्रहरूको सूची पाउँछौं:

/opt/cprocsp/bin/certmgr -list

आदेशले फारमको कम्तिमा १ प्रमाणपत्र आउटपुट गर्नुपर्छ:

Certmgr 1.1 © "Crypto-Pro", 2007-2018।
प्रमाणपत्रहरू, सीआरएलहरू र स्टोरहरू प्रबन्ध गर्नका लागि कार्यक्रम
= = = = = = = = = = = = = = =
१---
जारीकर्ता: [ईमेल सुरक्षित],... CN=LLC KORUS परामर्श CIS...
विषय: [ईमेल सुरक्षित],... CN = Zakharov Sergey Anatolyevich...
क्रमिक: 0x0000000000000000000000000000000000
SHA1 ह्यास: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
कन्टेनर: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = =
[त्रुटि कोड: 0x00000000]

हामीलाई कन्टेनर प्यारामिटरमा चाहिने प्रमाणपत्रमा मान जस्तै हुनुपर्छ SCARDrutoken…। यदि त्यहाँ त्यस्ता मानहरू भएका धेरै प्रमाणपत्रहरू छन् भने, त्यहाँ टोकनमा रेकर्ड गरिएका धेरै प्रमाणपत्रहरू छन्, र तपाईंलाई थाहा छ तपाईंलाई कुन चाहिन्छ। प्यारामिटर मान SHA1 ह्यास (40 क्यारेक्टरहरू) तलको आदेशमा प्रतिलिपि गरेर टाँस्नु पर्छ।

2. टर्मिनलबाट आदेशको साथ फाइलमा हस्ताक्षर गर्दै

टर्मिनलमा, साइन इन गर्न र आदेश कार्यान्वयन गर्न फाइलको साथ डाइरेक्टरीमा जानुहोस्:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

जहाँ XXXX… - चरण 1 मा प्राप्त प्रमाणपत्र ह्यास, र फाइल - साइन गर्न फाइल नाम (सबै विस्तार संग, तर बाटो बिना)।

आदेश फिर्ता गर्नुपर्छ:

हस्ताक्षरित सन्देश सिर्जना गरिएको छ।
[त्रुटि कोड: 0x00000000]

एक्सटेन्सन *.sgn सँग एउटा इलेक्ट्रोनिक हस्ताक्षर फाइल सिर्जना गरिनेछ - यो DER एन्कोडिङको साथ CMS ढाँचामा छुट्याइएको हस्ताक्षर हो।

3. Apple Automator Script स्थापना गर्नुहोस्

प्रत्येक पटक टर्मिनलसँग काम गर्नबाट बच्नको लागि, तपाइँ एक पटक Automator Script स्थापना गर्न सक्नुहुन्छ, जसको साथ तपाइँ खोजकर्ता सन्दर्भ मेनुबाट कागजातहरूमा हस्ताक्षर गर्न सक्नुहुन्छ। यो गर्नका लागि, संग्रह डाउनलोड गर्नुहोस् - скачать.

1. अभिलेख अनप्याक गर्दै 'CryptoPro.zip मार्फत साइन इन गर्नुहोस्'
2. लन्च गर्नुहोस् मोटरसाइकल
3. अनप्याक गरिएको फाइल खोज्नुहोस् र खोल्नुहोस् 'CryptoPro.workflow मार्फत साइन इन गर्नुहोस्'
4. ब्लक मा शेल स्क्रिप्ट चलाउनुहोस् पाठ परिवर्तन गर्नुहोस् XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX प्यारामिटर मानमा SHA1 ह्यास माथि प्राप्त CEP प्रमाणपत्र।
5. स्क्रिप्ट बचत गर्नुहोस्: ⌘Command + S
6. फाइल चलाउनुहोस् 'CryptoPro.workflow मार्फत साइन इन गर्नुहोस्' र स्थापना पुष्टि गर्नुहोस्।
7. प्रणालीमा जाऔं प्राथमिकताहरू -> विस्तारहरू -> खोजकर्ता र त्यो जाँच गर्नुहोस् CryptoPro को साथ साइन इन गर्नुहोस् द्रुत कारबाही उल्लेख।
8. खोजकर्तामा, कुनै पनि फाइलको सन्दर्भ मेनु र खण्डमा कल गर्नुहोस् द्रुत कार्यहरू र / वा सेवा वस्तु चयन गर्नुहोस् CryptoPro को साथ साइन इन गर्नुहोस्
9. देखा पर्ने CryptoPro संवादमा, CEP बाट प्रयोगकर्ता PIN कोड प्रविष्ट गर्नुहोस्
10. एक्सटेन्सन *.sgn भएको फाइल हालको डाइरेक्टरीमा देखा पर्नेछ - DER एन्कोडिङको साथ CMS ढाँचामा छुट्टिएको हस्ताक्षर।

स्क्रीनशटहरू

Apple Automator विन्डो:

प्रणाली प्राथमिकताहरू:

खोजकर्ता सन्दर्भ मेनु:

कागजातमा हस्ताक्षर जाँच गर्नुहोस्

यदि कागजातको सामग्रीले गोप्य र गोप्य कुराहरू समावेश गर्दैन भने, त्यसपछि सबैभन्दा सजिलो तरिका राज्य सेवा पोर्टलमा वेब सेवा प्रयोग गर्नु हो - https://www.gosuslugi.ru/pgu/eds। यस तरिकाले तपाइँ एक सम्मानित स्रोतबाट स्क्रिनसट लिन सक्नुहुन्छ र निश्चित हुनुहोस् कि हस्ताक्षरको साथ सबै ठीक छ।

स्क्रीनशटहरू

स्रोत: www.habr.com