ProHoster > බ්ලොග් > පරිපාලනය > macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

අනුව ආර්බීසී и ටෙන්සර්, 2019 දී රුසියාවේ 4,6-FZ හි අවශ්‍යතා සපුරාලන සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන් සහතික (CES) මිලියන 63 ක් නිකුත් කරනු ලැබේ. ලියාපදිංචි තනි ව්‍යවසායකයින් සහ LLC මිලියන 8 න් සෑම දෙවන ව්‍යවසායකයෙකුම විද්‍යුත් අත්සනක් භාවිතා කරන බව පෙනේ. EGAIS CEPs සහ බැංකු සහ ගිණුම්කරණ සේවා මගින් නිකුත් කරන ලද වාර්තාකරණය සඳහා Cloud-based CEPs වලට අමතරව, ආරක්ෂිත ටෝකන මත විශ්වීය CEPs විශේෂ උනන්දුවක් දක්වයි. එවැනි සහතික ඔබට රජයේ ද්වාර වෙත ලොග් වීමට සහ ඕනෑම ලේඛනයක් අත්සන් කිරීමට ඉඩ සලසයි, ඒවා නීත්‍යානුකූලව වැදගත් වේ.

USB ටෝකනයක ඇති CEP සහතිකයට ස්තූතියි, ඔබට දුරස්ථව සගයෙකු හෝ දුරස්ථ සේවකයෙකු සමඟ ගිවිසුමක් අවසන් කර අධිකරණයට ලේඛන යැවිය හැකිය; මාර්ගගත මුදල් ලේඛනයක් ලියාපදිංචි කිරීම, බදු ණය පියවීම සහ nalog.ru හි ඔබගේ පුද්ගලික ගිණුමේ ප්‍රකාශයක් ඉදිරිපත් කරන්න; රාජ්ය සේවාවන්හි ණය සහ ඉදිරි පරීක්ෂණ ගැන සොයා බලන්න.

පහත අත්පොත උපකාර වනු ඇත macOS යටතේ CEP සමඟ වැඩ කරන්න - CryptoPro සංසද අධ්‍යයනය නොකර වින්ඩෝස් සමඟ අතථ්‍ය යන්ත්‍රයක් ස්ථාපනය නොකර.


අන්තර්ගතය

macOS යටතේ CEP සමඟ වැඩ කිරීමට ඔබට අවශ්‍ය දේ:

macOS සඳහා CEP ස්ථාපනය කිරීම සහ වින්‍යාස කිරීම

  1. CryptoPro CSP ස්ථාපනය කිරීම
  2. Rutoken ධාවකයන් ස්ථාපනය කිරීම
  3. සහතික ස්ථාපනය කිරීම
    3.1 අපි සියලුම පැරණි GOST සහතික මකා දමමු
    3.2 මූල සහතික ස්ථාපනය කිරීම
    3.3 සහතික කිරීමේ අධිකාරියේ සහතික බාගන්න
    3.4 Rutoken සමඟ සහතිකයක් ස්ථාපනය කිරීම
  4. විශේෂ බ්රවුසරයක් Chromium-GOST ස්ථාපනය කරන්න
  5. බ්රවුසර දිගු ස්ථාපනය කිරීම
    5.1 CryptoPro EDS බ්‍රවුසර ප්ලග් ඉන්
    5.2 පොදු සේවා සඳහා ප්ලගිනය
    5.3 රාජ්ය සේවා සඳහා ප්ලගිනයක් සැකසීම
    5.4 දිගු සක්රිය කිරීම
    5.5 CryptoPro EDS බ්‍රව්සර් ප්ලග්-ඉන් දිගුව සැකසීම
  6. සෑම දෙයක්ම ක්රියාත්මක වන බව පරීක්ෂා කිරීම
    6.1 CryptoPro පරීක්ෂණ පිටුවට යන්න
    6.2 nalog.ru හි ඔබගේ පුද්ගලික ගිණුමට යන්න
    6.3 රාජ්ය සේවා වෙත යන්න
  7. එය වැඩ කිරීම නතර කළහොත් කුමක් කළ යුතුද?

බහාලුම් PIN කේතය වෙනස් කිරීම

  1. KEP කන්ටේනරයේ නම සොයා ගැනීම
  2. ටර්මිනලයෙන් විධානයක් සමඟ PIN වෙනස් කිරීම

macOS මත ගොනු අත්සන් කිරීම

  1. CEP සහතිකයේ හැෂ් සොයා ගැනීම
  2. ටර්මිනලයෙන් විධානයක් සහිත ගොනුවක් අත්සන් කිරීම
  3. Apple Automator Script ස්ථාපනය කිරීම

ලේඛනයේ අත්සන පරීක්ෂා කරන්න

පහත සියලුම තොරතුරු පිළිගත් මූලාශ්‍රවලින් ලබාගෙන ඇත (CryptoPro #1 и #2, රුටෝකන්, කෝරස්-උපදේශන, විදුලි සංදේශ හා ජනසන්නිවේදන අමාත්‍යාංශයේ යූරල් ෆෙඩරල් දිස්ත්‍රික්කය), සහ විශ්වාසදායී අඩවි වලින් මෘදුකාංග බාගත කිරීමට යෝජනා කෙරේ. කතුවරයා ස්වාධීන උපදේශකයෙකු වන අතර සඳහන් කර ඇති කිසිදු සමාගමකට අනුබද්ධ නොවේ. මෙම උපදෙස් අනුගමනය කිරීමෙන්, ඕනෑම ක්රියාවක් සහ ප්රතිවිපාක සඳහා ඔබ සම්පූර්ණ වගකීම භාර ගනී.

macOS යටතේ CEP සමඟ වැඩ කිරීමට ඔබට අවශ්‍ය දේ:

  1. සී.ඊ.පී USB ටෝකනයක Rutoken Lite මත හෝ රූටෝකන් EDS
  2. ගුප්ත කන්ටේනරය CryptoPro ආකෘතියෙන්
  3. බිල්ට්-ඉන් සමඟ CryptoPro CSP සඳහා බලපත්‍රය

CryptoPro සමඟ එක්ව eToken සහ JaCarta මාධ්‍ය macOS යටතේ සහය නොදක්වයි. Rutoken Lite මාධ්යය හොඳම තේරීම වේ, එය 500..1000= rubles, එය ඉක්මනින් ක්රියා කරන අතර ඔබට යතුරු 15 ක් දක්වා ගබඩා කිරීමට ඉඩ සලසයි.

ක්‍රිප්ටෝ සපයන්නන් වන VipNet, Signal-COM සහ LISSY macOS මත සහය නොදක්වයි. බහාලුම් පරිවර්තනය කිරීමට ක්රමයක් නොමැත. CryptoPro හොඳම තේරීම වේ, සහතිකයේ පිරිවැය 1300 = rub පමණ විය යුතුය. තනි ව්යවසායකයින් සඳහා සහ 1600 = rub. YUL සඳහා.

සාමාන්‍යයෙන්, CryptoPro CSP සඳහා වාර්ෂික බලපත්‍රයක් දැනටමත් සහතිකයේ ඇතුළත් කර ඇති අතර බොහෝ CAs විසින් නොමිලේ සපයනු ලැබේ. මෙය එසේ නොවේ නම්, ඔබ CryptoPro CSP සඳහා සදාකාලික බලපත්‍රයක් මිල දී ගෙන සක්‍රිය කළ යුතුය. MacOS සඳහා CryptoPro CSP අනුවාදය 4 දැනට ක්‍රියා නොකරයි.

macOS සඳහා CEP ස්ථාපනය කිරීම සහ වින්‍යාස කිරීම

පැහැදිලි දේවල්

  • සියලුම බාගත කළ ගොනු පෙරනිමි නාමාවලියට බාගත කර ඇත: ~/බාගැනීම්/;
  • අපි සියලුම ස්ථාපකයන් තුළ කිසිවක් වෙනස් නොකරමු, අපි සියල්ල පෙරනිමියෙන් තබමු;
  • දියත් කරනු ලබන මෘදුකාංගය හඳුනා නොගත් සංවර්ධකයෙකුගෙන් බවට macOS අනතුරු ඇඟවීමක් පෙන්වයි නම්, ඔබ පද්ධති සැකසුම් තුළ දියත් කිරීම තහවුරු කළ යුතුය: පද්ධති මනාපයන් —> ආරක්ෂාව සහ පෞද්ගලිකත්වය —> කෙසේ හෝ විවෘත කරන්න;
  • macOS පරිශීලක මුරපදයක් සහ පරිගණකය පාලනය කිරීමට අවසර ඉල්ලා සිටින්නේ නම්, ඔබ මුරපදය ඇතුළත් කර සියල්ල සමඟ එකඟ විය යුතුය.

1. CryptoPro CSP ස්ථාපනය කරන්න

ලියාපදිංචි වන්න වෙබ් අඩවියේ CryptoPro සහ co බාගත පිටු අනුවාදය බාගත කර ස්ථාපනය කරන්න CryptoPro CSP 4.0 ආර් 4 සඳහා macOS - скачать.

2. Rutoken ධාවකයන් ස්ථාපනය කරන්න

වෙබ් අඩවිය පවසන්නේ මෙය විකල්ප නොවන නමුත් එය ස්ථාපනය කිරීම වඩා හොඳය. සමාගම බාගත පිටු Rutoken වෙබ් අඩවියේ බාගත කර ස්ථාපනය කරන්න Keychain ආධාරක මොඩියුලය - скачать.

ඊළඟට, usb ටෝකනය සම්බන්ධ කරන්න, ටර්මිනලය දියත් කර විධානය ක්‍රියාත්මක කරන්න:

/opt/cprocsp/bin/csptest -card -enum -v

පිළිතුර විය යුත්තේ:

Aktiv Rutoken…
කාඩ්පත තිබේ...
[දෝෂ කේතය: 0x00000000]

3. සහතික ස්ථාපනය කරන්න

3.1 අපි සියලුම පැරණි GOST සහතික මකා දමමු

ඔබ මීට පෙර macOS යටතේ CEP දියත් කිරීමට උත්සාහ කර ඇත්නම්, ඔබ කලින් ස්ථාපනය කර ඇති සියලුම සහතික ඉවත් කළ යුතුය. ටර්මිනලයේ ඇති මෙම විධානයන් CryptoPro සහතික පමණක් මකනු ඇති අතර macOS හි Keychain වෙතින් වන සාමාන්‍ය සහතිකවලට බලපාන්නේ නැත. 

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

එක් එක් විධානයේ ප්‍රතිචාරයට ඇතුළත් විය යුත්තේ:

නිර්ණායකවලට ගැලපෙන සහතිකයක් නැත

හෝ

මැකීම සම්පූර්ණයි

3.2 මූල සහතික ස්ථාපනය කිරීම

ඕනෑම සහතික කිරීමේ අධිකාරියක් විසින් නිකුත් කරනු ලබන සියලුම CEP සඳහා මූල සහතික පොදු වේ. වෙතින් බාගන්න බාගත පිටු විදුලි සංදේශ හා ජන සන්නිවේදන අමාත්‍යාංශයේ යූරල් ෆෙඩරල් දිස්ත්‍රික්කය:

ටර්මිනලයේ විධාන සමඟ ස්ථාපනය කරන්න:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

සෑම විධානයක්ම ආපසු ලබා දිය යුතුය:

ස්ථාපනය කිරීම:
...
[දෝෂ කේතය: 0x00000000]

3.3 සහතික කිරීමේ අධිකාරියේ සහතික බාගන්න

ඊළඟට, ඔබ CEP නිකුත් කළ සහතික කිරීමේ අධිකාරියේ සහතික ස්ථාපනය කළ යුතුය. සාමාන්‍යයෙන්, එක් එක් CA හි මූල සහතික එහි වෙබ් අඩවියේ බාගැනීම් අංශයේ පිහිටා ඇත.

විකල්පයක් ලෙස, ඕනෑම CA සහතික බාගත කළ හැක ටෙලිකොම් සහ ජනසන්නිවේදන අමාත්‍යාංශයේ යූරල් ෆෙඩරල් දිස්ත්‍රික්කයේ වෙබ් අඩවිය. මෙය සිදු කිරීම සඳහා, සෙවුම් පෝරමයේ ඔබ නමින් CA සොයා ගත යුතුය, සහතික සහිත පිටුවට ගොස් සියල්ල බාගත කරන්න රංගනය සහතික - එනම්, ඇති ඒවා 'වලංගු' දෙවන දිනය තවම පැමිණ නැත. ක්ෂේත්‍රයේ ඇති සබැඳියෙන් බාගන්න 'ඇඟිලි සලකුණ'.

රූප රාමු

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

CA Corus-Consulting හි උදාහරණය භාවිතා කරමින්: ඔබට සහතික 4ක් බාගත කළ යුතුය බාගත පිටු:

අපි ටර්මිනලයේ විධාන භාවිතයෙන් බාගත කළ CA සහතික ස්ථාපනය කරමු: 

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

කොහෙද පසුව ~/බාගැනීම්/ බාගත කළ ගොනු වල නම් ලැයිස්තුගත කර ඇත; ඒවා එක් එක් CA සඳහා වෙනස් වේ.

සෑම විධානයක්ම ආපසු ලබා දිය යුතුය:

ස්ථාපනය කිරීම:
...
[දෝෂ කේතය: 0x00000000]

3.4 Rutoken සමඟ සහතිකයක් ස්ථාපනය කිරීම

පර්යන්තයේ විධානය:

/opt/cprocsp/bin/csptestf -absorb -certs

විධානය ආපසු ලබා දිය යුතුය:

හරි.
[දෝෂ කේතය: 0x00000000]

4. විශේෂ බ්රවුසරයක් Chromium-GOST ස්ථාපනය කරන්න

රජයේ ද්වාර සමඟ වැඩ කිරීමට, ඔබට ක්‍රෝමියම් බ්‍රව්සරයේ විශේෂ ගොඩනැගීමක් අවශ්‍ය වේ - Chromium-GOST. ව්‍යාපෘතියේ මූල කේතය විවෘතයි, සබැඳිය GitHub මත ගබඩාව මත දෙනු ලැබේ CryptoPro වෙබ් අඩවිය. අත්දැකීම් වලින්, වෙනත් බ්‍රව්සර් CryptoFox и Yandex බ්රවුසරය macOS යටතේ රජයේ ද්වාර සමඟ වැඩ කිරීමට ඒවා සුදුසු නොවේ. Chromium-GOST හි සමහර ගොඩනැගීම් වලදී, nalog.ru හි පුද්ගලික ගිණුම කැටි විය හැකි බව හෝ අනුචලනය කිරීම සම්පූර්ණයෙන්ම ක්‍රියා කිරීම නැවැත්විය හැකි බව සලකා බැලීම වටී, එබැවින් පැරණි ඔප්පු කළ එක පිරිනමනු ලැබේ. 71.0.3578.98 ගොඩනැගීම - скачать.


සංරක්ෂිතය බාගත කර ඉවත් කරන්න, යෙදුම් නාමාවලියට පිටපත් කිරීමෙන් හෝ ඇදගෙන යාමෙන් බ්‍රවුසරය ස්ථාපනය කරන්න. ස්ථාපනය කිරීමෙන් පසුව, බලෙන් Chromium වසා දමා එය තවම විවෘත නොකරන්න, Safari වෙතින් වැඩ කරන්න.

killall Chromium-Gost

5. බ්‍රව්සර් දිගු ස්ථාපනය කරන්න

5.1 CryptoPro EDS බ්‍රවුසර ප්ලග් ඉන්

සමඟ බාගත පිටු CryptoPro වෙබ් අඩවිය බාගත කර ස්ථාපනය කරන්න පරිශීලකයින් සඳහා CryptoPro EDS බ්‍රවුසර ප්ලග් ඉන් අනුවාදය 2.0 - скачать.

5.2 පොදු සේවා සඳහා ප්ලගිනය

සමඟ බාගත පිටු රාජ්ය සේවා ද්වාරයෙහි බාගත කර ස්ථාපනය කරන්න රජයේ සේවා ද්වාරය සමඟ වැඩ කිරීම සඳහා ප්ලගිනය (macOS සඳහා අනුවාදය) - скачать.

5.3 රාජ්ය සේවා සඳහා ප්ලගිනයක් සැකසීම

CryptoPro වෙබ් අඩවියෙන් රාජ්‍ය සේවා දිගුව සඳහා නිවැරදි වින්‍යාස ගොනුව බාගන්න - скачать.

ටර්මිනලයේ විධාන ක්‍රියාත්මක කරන්න:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4 දිගු සක්රිය කිරීම

Chromium-Gost බ්‍රව්සරය දියත් කර ලිපින තීරුව ටයිප් කරන්න:

chrome://extensions/

අපි ස්ථාපිත දිගු දෙකම සක්රිය කරමු:

  • CAdES බ්‍රව්සර් ප්ලග් ඉන් සඳහා CryptoPro දිගුව
  • පොදු සේවා ප්ලගිනය සඳහා දිගුව

තිර රුව

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

5.5 CryptoPro EDS බ්‍රව්සර් ප්ලග්-ඉන් දිගුව සැකසීම

Chromium-Gost ලිපින තීරුවේ අපි ටයිප් කරන්නෙමු:

/etc/opt/cprocsp/trusted_sites.html

දිස්වන පිටුවේ, පහත අඩවි එකින් එක විශ්වාසදායක අඩවි ලැයිස්තුවට එක් කරන්න:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"සුරකින්න" ක්ලික් කරන්න. හරිත තිතක් දිස්විය යුතුය:

විශ්වාසදායී නෝඩ් ලැයිස්තුව සාර්ථකව සුරැකී ඇත.

තිර රුව

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

6. සෑම දෙයක්ම ක්රියාත්මක වන බව පරීක්ෂා කරන්න

6.1 CryptoPro පරීක්ෂණ පිටුවට යන්න

Chromium-Gost ලිපින තීරුවේ අපි ටයිප් කරන්නෙමු:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

“ප්ලගිනය පටවා ඇත” ප්‍රදර්ශනය කළ යුතු අතර, ඔබේ සහතිකය පහත ලැයිස්තුවේ තිබිය යුතුය.
ලැයිස්තුවෙන් සහතිකයක් තෝරා "අත්සන් කරන්න" ක්ලික් කරන්න. සහතික PIN එක ඔබෙන් අසනු ඇත. ප්රතිඵලයක් වශයෙන්, එය ප්රදර්ශනය කළ යුතුය

අත්සන සාර්ථකව උත්පාදනය කරන ලදී

තිර රුව

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

6.2 nalog.ru හි ඔබගේ පුද්ගලික ගිණුමට යන්න

ඔබට nalog.ru වෙබ් අඩවියෙන් සබැඳි වෙත ප්‍රවේශ වීමට නොහැකි විය හැක, මන්ද... චෙක්පත් සමත් නොවනු ඇත. ඔබ සෘජු සබැඳි හරහා යා යුතුය:

  • පෞද්ගලික කාර්යාලය එස්.පී.: https://lkipgost.nalog.ru/lk
  • පෞද්ගලික කාර්යාලය ЮЛ: https://lkul.nalog.ru

තිර රුව

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

6.3 රාජ්ය සේවා වෙත යන්න

පුරනය වන විට, "විද්‍යුත් අත්සනක් භාවිතයෙන් ලොග් වන්න" තෝරන්න. දිස්වන “ඉලෙක්ට්‍රොනික අත්සන සත්‍යාපන යතුරු සහතිකය තෝරන්න” ලැයිස්තුවේ, root සහ CA ඇතුළුව සියලුම සහතික පෙන්වනු ඇත; ඔබ USB ටෝකනයකින් ඔබේ එක තෝරා PIN ඇතුළත් කළ යුතුය.

තිර රුව

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

7. එය වැඩ කිරීම නතර කළහොත් කුමක් කළ යුතුද?

  1. අපි usb ටෝකනය නැවත සම්බන්ධ කර එය ටර්මිනලයේ විධානය භාවිතා කර එය දෘශ්‍යමාන දැයි පරීක්ෂා කරන්න:

    sudo /opt/cprocsp/bin/csptest -card -enum -v


  2. අපි Chromium-Gost ලිපින තීරුවේ ටයිප් කරන බ්‍රවුසර හැඹිලිය සෑම විටම හිස් කරන්නෙමු:

    
chrome://settings/clearBrowserData


  3. ටර්මිනලයේ ඇති විධානය භාවිතා කර CEP සහතිකය නැවත ස්ථාපනය කරන්න:

    /opt/cprocsp/bin/csptestf -absorb -certs

බහාලුම් PIN කේතය වෙනස් කිරීම

පෙරනිමියෙන් Rutoken සඳහා අභිරුචි PIN කේතය 12345678, අනික මෙහෙම තියන්න විදියක් නෑ. Rutoken PIN කේතය සඳහා අවශ්‍යතා: උපරිම අක්ෂර 16, ලතින් අකුරු සහ අංක අඩංගු විය හැක.

1. KEP කන්ටේනරයේ නම සොයා ගන්න

USB ටෝකනය සහ අනෙකුත් ගබඩාවල ගබඩා කර ඇති සහතික කිහිපයක් තිබිය හැකි අතර, ඔබ නිවැරදි එක තෝරාගත යුතුය. USB ටෝකනය ඇතුළු කිරීමත් සමඟ, අපට ටර්මිනලයේ විධානය සමඟ පද්ධතියේ ඇති සියලුම බහාලුම් ලැයිස්තුවක් ලැබේ:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

විධානය අවම වශයෙන් බහාලුම් 1ක් වත් ඉවත් කර ආපසු යා යුතුය

[දෝෂ කේතය: 0x00000000]

අපට අවශ්‍ය කන්ටේනරය පෙනෙන්නේ එලෙසයි

.Aktiv Rutoken liteXXXXXXXX

එවැනි බහාලුම් කිහිපයක් ප්‍රදර්ශනය කරන්නේ නම්, එයින් අදහස් වන්නේ ටෝකනයේ ලියා ඇති සහතික කිහිපයක් ඇති බවත්, ඔබට අවශ්‍ය කුමන එකක්දැයි ඔබ දන්නවා. අර්ථය XXXXXXX slash පසු ඔබට පහත විධානයට පිටපත් කර ඇලවිය යුතුය.

2. ටර්මිනලයෙන් ලැබෙන විධානයක් භාවිතයෙන් PIN වෙනස් කරන්න

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

එහිදී XXXXXXX - පියවර 1 හි ලබාගත් බහාලුම් නම (අවශ්‍යයෙන්ම උපුටා දැක්වීම් වලින්).

සහතිකයට ප්‍රවේශ වීමට පැරණි PIN කේතය ඉල්ලා සිටින CryptoPro සංවාදයක් දිස්වනු ඇත, පසුව නව PIN කේතය ඇතුළු කිරීමට තවත් සංවාදයක්. සූදානම්.

තිර රුව

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

macOS මත ගොනු අත්සන් කිරීම

macOS මත, ගොනු මෘදුකාංගයට පුරනය විය හැක CryptoArm (බලපත්ර පිරිවැය 2500 = rub.), හෝ ටර්මිනලය හරහා සරල විධානයක් - නොමිලේ.

1. CEP සහතිකයේ හැෂ් සොයා ගන්න

ටෝකනයක සහ වෙනත් වෙළඳසැල්වල බහු සහතික තිබිය හැක. මෙතැන් සිට අපි ලේඛනවලට අත්සන් කරන්නේ කුමන එකකින්ද යන්න අපි පැහැදිලිව හඳුනාගත යුතුය. එක පාරක් කළා.
ටෝකනය ඇතුළත් කළ යුතුය. ටර්මිනලයෙන් ලැබෙන විධානය සමඟ අපට ගබඩාවල සහතික ලැයිස්තුවක් ලැබේ:

/opt/cprocsp/bin/certmgr -list

විධානය පෝරමයේ සහතික 1ක් වත් ප්‍රතිදානය කළ යුතුය:

Certmgr 1.1 © "Crypto-Pro", 2007-2018.
සහතික, CRL සහ ගබඩා කළමනාකරණය සඳහා වැඩසටහන
= = = = = = = = = = = = = = = = = = =
1---
නිකුත් කරන්නා: [විද්‍යුත් ආරක්‍ෂිත],... CN=LLC KORUS උපදේශන CIS...
විෂය: [විද්‍යුත් ආරක්‍ෂිත],... CN=Zakharov Sergey Anatolyevich...
මාලාව: 0x0000000000000000000000000000000000
SHA1 Hash: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
බහාලුම්: SCARDrutoken_lt_00000000 000 000
...
= = = = = = = = = = = = = = = = = = =
[දෝෂ කේතය: 0x00000000]

බහාලුම් පරාමිතිය තුළ අපට අවශ්‍ය සහතිකය වැනි අගයක් තිබිය යුතුය SCARDrutoken…. එවැනි අගයන් සහිත සහතික කිහිපයක් තිබේ නම්, ටෝකනයෙහි සටහන් කර ඇති සහතික කිහිපයක් තිබේ නම්, ඔබට අවශ්ය කුමන එකක්දැයි ඔබ දන්නවා. පරාමිති අගය SHA1 හැෂ් (අක්ෂර 40) පහත විධානයට පිටපත් කර ඇලවිය යුතුය.

2. ටර්මිනලයෙන් විධානයක් සහිත ගොනුවක් අත්සන් කිරීම

ටර්මිනලයේ, විධානය අත්සන් කර ක්‍රියාත්මක කිරීමට ගොනුව සමඟ නාමාවලිය වෙත යන්න:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

එහිදී XXXX… – 1 පියවරේදී ලබාගත් සහතික හැෂ්, සහ ගොනුව - අත්සන් කිරීමට ගොනු නාමය (සියලු දිගු සමග, නමුත් මාර්ගය නොමැතිව).

විධානය ආපසු ලබා දිය යුතුය:

අත්සන් කළ පණිවිඩය නිර්මාණය කර ඇත.
[දෝෂ කේතය: 0x00000000]

*.sgn දිගුව සමඟ විද්‍යුත් අත්සන ගොනුවක් සාදනු ලැබේ - මෙය DER කේතනය සහිත CMS ආකෘතියෙන් වෙන් වූ අත්සනකි.

3. Apple Automator Script ස්ථාපනය කරන්න

සෑම විටම ටර්මිනලය සමඟ වැඩ කිරීම වළක්වා ගැනීම සඳහා, ඔබට සෙවුම් සන්දර්භය මෙනුවෙන් ලේඛන අත්සන් කළ හැකි ස්වයංක්‍රීය ස්ක්‍රිප්ට් එක වරක් ස්ථාපනය කළ හැකිය. මෙය සිදු කිරීම සඳහා, සංරක්ෂිතය බාගත කරන්න - скачать.

  1. සංරක්ෂිතය ඉවත් කිරීම 'CryptoPro.zip සමඟ අත්සන් කරන්න'
  2. අපි දියත් කරනවා ස්වයංක්‍රීය යන්ත්‍රය
  3. ඇසුරුම් නොකළ ගොනුව සොයාගෙන විවෘත කරන්න 'CryptoPro.workflow සමඟ අත්සන් කරන්න'
  4. බ්ලොක් එකේ ෂෙල් ස්ක්‍රිප්ට් ධාවනය කරන්න පෙළ වෙනස් කරන්න XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX පරාමිති අගයට SHA1 හැෂ් ඉහත ලබාගත් CEP සහතිකය.
  5. ස්ක්‍රිප්ට් එක සුරකින්න: ⌘Command + S
  6. ගොනුව ධාවනය කරන්න 'CryptoPro.workflow සමඟ අත්සන් කරන්න' සහ ස්ථාපනය තහවුරු කරන්න.
  7. අපි System එකට යමු මනාප -> දිගු -> සොයන්නා සහ එය පරීක්ෂා කරන්න CryptoPro සමඟ අත්සන් කරන්න ඉක්මන් ක්‍රියාව සටහන් කර ඇත.
  8. Finder හි, ඕනෑම ගොනුවක සන්දර්භය මෙනුව අමතන්න, සහ කොටසෙහි ඉක්මන් ක්රියාමාර්ග සහ / හෝ සේවා අයිතමය තෝරන්න CryptoPro සමඟ අත්සන් කරන්න
  9. දිස්වන CryptoPro සංවාදයේ, CEP වෙතින් පරිශීලක PIN කේතය ඇතුළත් කරන්න
  10. *.sgn දිගුව සහිත ගොනුවක් වත්මන් නාමාවලියෙහි දිස්වනු ඇත - DER කේතනය සහිත CMS ආකෘතියෙන් වෙන් කළ අත්සනක්.

රූප රාමු

Apple Automator කවුළුව:
macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

පද්ධති මනාප:
macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

සෙවුම් සන්දර්භය මෙනුව:

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

ලේඛනයේ අත්සන පරීක්ෂා කරන්න

ලේඛනයේ අන්තර්ගතයේ රහස් සහ රහස් අඩංගු නොවේ නම්, පහසුම ක්රමය වන්නේ රාජ්ය සේවා ද්වාරයෙහි වෙබ් සේවාව භාවිතා කිරීමයි - https://www.gosuslugi.ru/pgu/eds. මේ ආකාරයෙන් ඔබට පිළිගත් සම්පතකින් තිර රුවක් ලබා ගත හැකි අතර අත්සන සමඟ සියල්ල නිවැරදි බවට වග බලා ගන්න.

රූප රාමු

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

macOS සඳහා සුදුසුකම් ලත් ඉලෙක්ට්‍රොනික අත්සන

මූලාශ්රය: www.habr.com

අදහස් එක් කරන්න