Sida laga soo xigtay RBC и Tensor, 2019, 4,6 milyan oo shahaadooyin saxeexyo elektaroonig ah oo u qalma (CES) ayaa lagu soo saari doonaa Ruushka, oo buuxinaya shuruudaha 63-FZ. Waxaa soo baxday in 8 milyan oo ka mid ah ganacsatada gaarka ah ee diiwaangashan iyo LLC-yada, ganacsade kasta oo labaad uu isticmaalo saxeex elektaroonik ah. Marka lagu daro EGAIS CEP-yada iyo CEP-yada daruuraha ku salaysan ee warbixinta ay soo saaraan bangiyada iyo adeegyada xisaabaadka, CEP-yada caalamiga ah ee calaamado sugan ayaa xiiso gaar ah leh. Shahaadooyinka noocaan ah waxay kuu oggolaanayaan inaad gasho boggaga dawladda oo aad saxiixdo dukumeenti kasta, taasoo ka dhigaysa sharci ahaan muhiim.
Waad ku mahadsan tahay shahaadada CEP ee calaamadda USB, waxaad meel fog ku soo gebagebeyn kartaa heshiiska shaqaalaha dhiggiisa ah ama fogaanta, waxaadna dukumentiyo u diri kartaa maxkamadda; diwaangeli diiwaanka lacagta caddaanka ah ee khadka tooska ah, xalli deymaha canshuurta oo ku soo gudbi cadeyn akoonkaaga gaarka ah nalog.ru; ogow deymaha iyo kormeerada soo socda ee Adeegyada Gobolka.
Buugga hoose ayaa ku caawin doona la shaqee CEP hoos macOS - iyada oo aan la baranin forumyada CryptoPro oo aan ku rakibin mashiinka farsamada ee Windows.
Tusmo
Waxa aad u baahan tahay si aad ula shaqeyso CEP hoosta macOS:
Ku rakibida iyo habaynta CEP ee macOS
Ku rakibida CryptoPro CSP
Ku rakibida darawalada Rutoken
Ku rakibida shahaadooyinka
3.1. Waxaan tirtirnaa dhammaan shahaadooyinkii hore ee GOST
3.2. Ku rakibida shahaadooyinka xididka
3.3. Soo deji shahaadooyinka maamulka shahaadada
3.4. Ku rakibida shahaado Rutoken
Ku rakib browser gaar ah Chromium-GOST
Ku rakibida kordhinta browserka
5.1 CryptoPro EDS Browser fur-in
5.2. Plugin ee Adeegyada Dadweynaha
5.3. Dejinta plugin ee Adeegyada Gobolka
5.4. Kordhinta firfircoonida
5.5. Dejinta fidinta Browser-ka CryptoPro EDS
Hubinta in wax walba ay shaqeynayaan
6.1. Tag bogga tijaabada CryptoPro
6.2. Tag akoonkaaga gaarka ah nalog.ru
6.3. Aad Adeegyada Gobolka
Maxaa la sameeyaa haddii ay shaqada joojiso
Beddelka koodhka PIN-ka weelka
Helitaanka magaca weelka KEP
Beddelka PIN oo wata amar ka yimid terminalka
Saxiixa faylasha macOS
Helitaanka xashiishka shahaadada CEP
Saxiixa fayl leh amar ka yimid terminalka
Ku rakibida Qoraalka Automator Apple
Hubi saxiixa dukumeentiga
Dhammaan macluumaadka hoose waxaa laga helay ilo sumcad leh (CryptoPro #1 и #2, Rutoken, Corus-la-talin, Degmada Ural ee Wasaaradda Isgaarsiinta iyo Isgaarsiinta), waxaana la soo jeediyay in laga soo dejiyo software-ka goobaha lagu kalsoon yahay. Qoraagu waa lataliye madax-bannaan oo aan xidhiidh la lahayn mid ka mid ah shirkadaha la sheegay. Markaad raacdo tilmaamahan, waxaad si buuxda u qaadanaysaa mas'uuliyadda ficil kasta iyo cawaaqib kasta.
Waxa aad u baahan tahay si aad ula shaqeyso CEP hoosta macOS:
CEP ku yaal calaamadda USB Rutoken Lite ama Rutoken EDS
weel crypto qaab CryptoPro
la dhisay shatiga CryptoPro CSP
eToken iyo warbaahinta JaCarta oo ay la socdaan CryptoPro laguma taageero macOS. Warbaahinta Rutoken Lite waa doorashada ugu fiican, waxay ku kacaysaa 500..1000 = rubles, si dhakhso ah ayey u shaqeysaa waxayna kuu ogolaaneysaa inaad kaydiso ilaa 15 furayaal.
Caadi ahaan, shatiga sanadlaha ah ee CryptoPro CSP ayaa horey loogu daray shahaadada waxaana si bilaash ah u bixiya CA-yo badan. Haddii tani aysan ahayn kiiska, markaa waxaad u baahan tahay inaad iibsato oo aad dhaqaajiso shatiga joogtada ah ee CryptoPro CSP si adag version 4 oo qiimaheedu yahay 2700 =. Nooca CryptoPro CSP ee macOS hadda ma shaqeeyo.
Ku rakibida iyo habaynta CEP ee macOS
Waxyaabo muuqda
Dhammaan faylasha la soo dejiyey waxaa lagu soo dejiyey tusaha caadiga ah: ~/Downloads/;
Waxba kama beddelno dhammaan rakibayaasha, waxaan uga tagnaa wax walba sida caadiga ah;
Haddii macOS soo bandhigo digniin ah in software-ka la bilaabay uu ka yimid horumariye aan la aqoonsan, waxaad u baahan tahay inaad xaqiijiso bilawga nidaamka nidaamka: Dookhyada Nidaamka -> Amniga & Qarsoonaanta -> Furan si kastaba;
Haddii macOS uu ku weydiiyo erayga sirta ah ee isticmaalaha iyo ogolaanshaha si loo xakameeyo kombiyuutarka, waxaad u baahan tahay inaad geliso erayga sirta ah oo aad ku raacdo wax walba.
Websaydhku wuxuu leeyahay tani waa ikhtiyaari, laakiin way fiicantahay in la rakibo. Co soo dejiso boggaga soo deji oo ku shub bogga Rutoken Qalabka taageerada Keychain - скачать.
Marka xigta, ku xidh calaamadda usb-ga, bilaw terminalka oo fuli amarka:
/opt/cprocsp/bin/csptest -card -enum -v
Jawaabtu waa inay noqotaa:
Aktiv Rutoken…
Kaarka jooga…
[Error Code: 0x00000000]
3. Ku rakib shahaadooyin
3.1. Waxaan tirtirnaa dhammaan shahaadooyinkii hore ee GOST
Haddii aad hore isku dayday inaad ku bilowdo CEP hoosta macOS, markaa waxaad u baahan tahay inaad tirtirto dhammaan shahaadooyinkii hore loo rakibay. Amaradan ku jira terminalka ayaa kaliya tirtiri doona shahaadooyinka CryptoPro mana saameyn doonaan shahaadooyinka caadiga ah ee Keychain ee macOS.
Shahaadooyinka xididku waxay ka siman yihiin dhammaan CEP-yada ay bixiso hay'ad kasta oo caddaynaysa. Ka soo dejiso soo dejiso boggaga Degmada Ural ee Wasaaradda Isgaarsiinta iyo Isgaarsiinta:
Marka xigta, waxaad u baahan tahay inaad rakibto shahaadooyinka hay'adda shahaado-siinta ee aad ku bixisay CEP-da. Caadi ahaan, shahaadooyinka xididka CA kasta waxay ku yaalaan boggeeda internetka ee qaybta soo dejinta.
Haddii kale, shahaadooyinka CA kasta waa laga soo dejisan karaa website-ka Degmada Ural ee Wasaaradda Isgaarsiinta iyo Isgaarsiinta. Si tan loo sameeyo, foomka raadinta waxaad u baahan tahay inaad hesho CA magac ahaan, tag bogga shahaadooyinka oo soo deji wax walba hadda shahaadooyinka - taasi waa, kuwa leh 'Ansaxsan' taariikhda labaad weli ma iman. Ka soo deji xiriiriyaha garoonka dhexdiisa 'Fingerprint'.
Screenshots
Isticmaalka tusaalaha CA Corus-Consulting: waxaad u baahan tahay inaad ka soo dejiso 4 shahaadooyin soo dejiso boggaga:
halkee ka dib ~/Downloads/ Magacyada faylalka la soo dejiyey waa la taxay; waxay ku kala duwanaan doonaan CA kasta.
Amar kastaa waa inuu soo noqdaa:
Ku rakibida:
...
[Error Code: 0x00000000]
3.4. Ku rakibida shahaado Rutoken
Ku amar ku-xigeenka:
/opt/cprocsp/bin/csptestf -absorb -certs
Amarku waa inuu soo noqdaa:
OK.
[Error Code: 0x00000000]
4. Ku rakib browser gaar ah Chromium-GOST
Si aad ula shaqeyso xadhkaha dawladda, waxaad u baahan doontaa dhisme gaar ah browserka Chromium - Chromium-GOST. Koodhka isha mashruucu wuu furan yahay, isku xidhka kaydka GitHub waxaa la siiyaa Websaydhka CryptoPro. Laga soo bilaabo waayo-aragnimada, daalacashada kale CryptoFox и Yandex browser Kuma haboona la shaqaynta xadhkaha dawladda ee macOS. Waxaa mudan in la tixgeliyo in dhismooyinka qaar ee Chromium-GOST, koontada gaarka ah ee nalog.ru laga yaabo inay xayirto ama duubitaanku uu joojiyo gabi ahaanba shaqada, sidaas darteed kii hore ee la xaqiijiyay ayaa la bixiyaa. dhisay 71.0.3578.98 - скачать.
Soo deji oo fur kaydka, ku rakib browserka adiga oo koobiyaynaya ama jiid&ku rid tusaha Codsiyada. Rakibaadda ka dib, xoog xidh Chromium oo weli ha furin, ka shaqee Safari.
killall Chromium-Gost
5. Ku rakib kordhinta browserka
5.1 CryptoPro EDS Browser fur-in
Co soo dejiso boggaga soo deji oo ku rakib shabakada CryptoPro CryptoPro EDS Browser fur-in nooca 2.0 ee isticmaalayaasha - скачать.
5.2. Plugin ee Adeegyada Dadweynaha
Co soo dejiso boggaga soo deji oo ku shub bogga Adeegyada Gobolka Plugin si aad ula shaqeyso bogga adeegyada dowladda (nooca macOS) - скачать.
5.3. Dejinta plugin ee Adeegyada Gobolka
Ka soo deji faylka qaabeynta saxda ah ee kordhinta Adeegyada Gobolka shabakada CryptoPro - скачать.
"Plugin loaded" waa in la soo bandhigaa, shahaadadaaduna waa inay ku jirtaa liiska hoose.
Ka dooro shahaado liiska oo guji "Saxiix". Waxaa lagu weydiin doonaa lambarka aqoonsiga Natiijo ahaan, waa inay muujisaa
Saxeexa si guul leh ayaa loo soo saaray
Sawir-baadhis
6.2. Tag akoonkaaga gaarka ah nalog.ru
Waxaa laga yaabaa inaadan ka heli karin xiriirinta goobta nalog.ru, sababtoo ah... jeegaggu ma gudbi doono. Waxaad u baahan tahay inaad si toos ah u marto xiriiriyeyaasha:
Markaad gasho, dooro "Log in addoo isticmaalaya saxeex elektaroonig ah." Liiska "Dooro shahaado xaqiijinta saxeexa elegtarooniga ah" ee soo muuqda, dhammaan shahaadooyinka, oo ay ku jiraan xididka iyo CA, ayaa la soo bandhigi doonaa; waxaad u baahan tahay inaad ka doorato kaaga calaamada USB oo geli PIN-ka.
Talisku waa inuu la baxaa ugu yaraan 1 weel oo soo noqda
[Error Code: 0x00000000]
Weelka aan u baahanahay ayaa u eg
.Aktiv Rutoken liteXXXXXXXX
Haddii dhowr weel oo noocaas ah la soo bandhigo, waxay la macno tahay in ay jiraan shahaado dhowr ah oo ku qoran calaamadda, oo aad ogtahay midka aad u baahan tahay. Macnaha XXXXXXXXX jeexjeex ka dib waxaad u baahan tahay inaad koobiyayso oo aad ku dhejiso amarka hoose.
2. Beddel PIN adoo isticmaalaya amar ka yimid terminalka
halkaas oo XXXXXXXXX - magaca weelka ee lagu helay tallaabada 1 (oo lagama maarmaan ah in xigashooyin).
Wadahadalka CryptoPro ayaa soo muuqan doona isagoo weydiinaya koodkii hore ee PIN si uu u galo shahaadada, ka dibna wada hadal kale si loo galo koodka PIN-ka cusub. Diyaar.
Sawir-baadhis
Saxiixa faylasha macOS
On macOS, faylasha waxaa lagu saxiixi karaa software CryptoArm (qiimaha shatiga 2500 = rub.), Ama amar fudud oo la sii marayo terminalka - bilaash.
1. Soo ogow xashiishka shahaadada CEP
Waxaa jiri kara shahaadooyin badan oo ku yaal calaamadda iyo dukaamada kale. Waxaan u baahanahay inaan si cad u aqoonsano midka aan ku saxiixi doonno hadda wixii ka dambeeya. La sameeyay hal mar.
Calaamadda waa in la geliyo. Waxaan ka helnaa liiska shahaadooyinka meelaha kaydka ah ee talisku ka socdo terminalka:
/opt/cprocsp/bin/certmgr -list
Amarka waa in uu soo saaraa ugu yaraan 1 shahaado foomka:
Si aad uga fogaato inaad la shaqeyso terminalka mar kasta, waxaad ku rakibi kartaa Automator Script hal mar, kaas oo aad ku saxiixi karto dukumentiyada menu-ka macnaha guud ee Finder. Si taas loo sameeyo, soo deji kaydka - скачать.
Furitaanka kaydka 'La saxiix CryptoPro.zip'
Daahfurka Baabuur
Soo hel oo fur faylka aan xidhxidhnayn 'La saxiix CryptoPro.workflow'
In block Qor Qoraalka Shell beddel qoraalka XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ilaa qiimaha halbeegga SHA1 Xash Shahaadada CEP ee kor lagu helay.
Aan tagno System Dookhyada -> Kordhinta -> Raadiyaha oo hubi taas Ku saxiix CryptoPro tallaabo degdeg ah xusay.
Gudaha Finder, wac liiska macnaha guud ee fayl kasta, iyo qaybta Tallaabooyinka degdegga ah iyo / ama adeegyada dooro shayga Ku saxiix CryptoPro
Wadahadalka CryptoPro ee soo muuqda, geli lambarka sirta ah ee isticmaalaha CEP
Fayl wata kordhinta * .sgn ayaa ka soo muuqan doona tusaha hadda - saxeex gooni ah oo qaab CMS ah oo leh DER codeing.
Screenshots
Daaqadda Automator Apple:
Dookhyada Nidaamka:
Soo hel liiska macnaha guud:
Hubi saxiixa dukumeentiga
Haddii waxa ku jira dukumeentigu aysan ku jirin siraha iyo siraha, markaa habka ugu fudud ayaa ah in la isticmaalo adeegga shabakadda ee bogga Adeegyada Gobolka - https://www.gosuslugi.ru/pgu/eds. Sidan ayaad sawir ka qaadi kartaa kheyraadka sumcadda leh oo aad hubiso in wax walba ay sax ku yihiin saxiixa.