MacOS க்கான தகுதியான மின்னணு கையொப்பம்

படி சிவப்பணுக்களில் и டென்சர், 2019 இல், 4,6-FZ இன் தேவைகளைப் பூர்த்தி செய்யும் தகுதி வாய்ந்த மின்னணு கையொப்பங்களின் (CES) 63 மில்லியன் சான்றிதழ்கள் ரஷ்யாவில் வழங்கப்படும். பதிவுசெய்யப்பட்ட 8 மில்லியன் தனிப்பட்ட தொழில்முனைவோர் மற்றும் எல்எல்சிகளில், ஒவ்வொரு இரண்டாவது தொழில்முனைவோரும் மின்னணு கையொப்பத்தைப் பயன்படுத்துகிறார்கள். EGAIS CEPகள் மற்றும் வங்கிகள் மற்றும் கணக்கியல் சேவைகள் வழங்கும் அறிக்கையிடலுக்கான கிளவுட்-அடிப்படையிலான CEP களுக்கு கூடுதலாக, பாதுகாப்பான டோக்கன்களில் உலகளாவிய CEP கள் குறிப்பாக ஆர்வமாக உள்ளன. இத்தகைய சான்றிதழ்கள் அரசாங்க இணையதளங்களில் உள்நுழைந்து எந்த ஆவணங்களிலும் கையொப்பமிட உங்களை அனுமதிக்கின்றன, அவை சட்டப்பூர்வமாக முக்கியத்துவம் பெறுகின்றன.

யூ.எஸ்.பி டோக்கனில் உள்ள CEP சான்றிதழுக்கு நன்றி, நீங்கள் ஒரு எதிர் கட்சி அல்லது தொலைநிலை ஊழியருடன் தொலைதூரத்தில் ஒப்பந்தத்தை முடித்து, நீதிமன்றத்திற்கு ஆவணங்களை அனுப்பலாம்; ஆன்லைன் பணப் பதிவேட்டைப் பதிவுசெய்து, வரிக் கடன்களைத் தீர்த்து, nalog.ru இல் உங்கள் தனிப்பட்ட கணக்கில் ஒரு அறிவிப்பைச் சமர்ப்பிக்கவும்; மாநில சேவைகளில் கடன்கள் மற்றும் வரவிருக்கும் ஆய்வுகள் பற்றி அறியவும்.

கீழே உள்ள கையேடு உதவும் macOS இன் கீழ் CEP உடன் வேலை செய்யுங்கள் - CryptoPro மன்றங்களைப் படிக்காமல், விண்டோஸுடன் மெய்நிகர் இயந்திரத்தை நிறுவாமல்.

உள்ளடக்கம்

MacOS இன் கீழ் CEP உடன் நீங்கள் வேலை செய்ய வேண்டியது என்ன:

MacOS க்காக CEP ஐ நிறுவுதல் மற்றும் கட்டமைத்தல்

1. CryptoPro CSP ஐ நிறுவுகிறது
2. Rutoken இயக்கிகளை நிறுவுதல்
3. சான்றிதழ்களை நிறுவுதல்
   3.1 அனைத்து பழைய GOST சான்றிதழ்களையும் நீக்குகிறோம்
   3.2 ரூட் சான்றிதழ்களை நிறுவுதல்
   3.3 சான்றிதழ் அதிகாரச் சான்றிதழ்களைப் பதிவிறக்கவும்
   3.4 Rutoken உடன் ஒரு சான்றிதழை நிறுவுதல்
4. ஒரு சிறப்பு உலாவி Chromium-GOST ஐ நிறுவவும்
5. உலாவி நீட்டிப்புகளை நிறுவுகிறது
   5.1 CryptoPro EDS உலாவி செருகுநிரல்
   5.2 பொது சேவைகளுக்கான செருகுநிரல்
   5.3 மாநில சேவைகளுக்கான செருகுநிரலை அமைத்தல்
   5.4 நீட்டிப்புகளை செயல்படுத்துகிறது
   5.5 CryptoPro EDS உலாவி செருகுநிரல் நீட்டிப்பை அமைக்கிறது
6. எல்லாம் செயல்படுகிறதா என்று சரிபார்க்கிறது
   6.1 CryptoPro சோதனைப் பக்கத்திற்குச் செல்லவும்
   6.2 nalog.ru இல் உங்கள் தனிப்பட்ட கணக்கிற்குச் செல்லவும்
   6.3 மாநில சேவைகளுக்குச் செல்லவும்
7. வேலை செய்வதை நிறுத்தினால் என்ன செய்வது

கொள்கலன் பின் குறியீட்டை மாற்றுகிறது

1. KEP கொள்கலனின் பெயரைக் கண்டறிதல்
2. முனையத்திலிருந்து ஒரு கட்டளையுடன் PIN ஐ மாற்றுதல்

MacOS இல் கோப்புகளை கையொப்பமிடுதல்

1. CEP சான்றிதழின் ஹாஷைக் கண்டறிதல்
2. டெர்மினலில் இருந்து கட்டளையுடன் கோப்பில் கையொப்பமிடுதல்
3. ஆப்பிள் ஆட்டோமேட்டர் ஸ்கிரிப்டை நிறுவுகிறது

ஆவணத்தில் உள்ள கையொப்பத்தை சரிபார்க்கவும்

கீழே உள்ள அனைத்து தகவல்களும் புகழ்பெற்ற ஆதாரங்களில் இருந்து பெறப்பட்டவை (CryptoPro #1 и #2, ருடோகன், கோரஸ்-ஆலோசனை, தொலைத்தொடர்பு மற்றும் மக்கள் தொடர்பு அமைச்சகத்தின் யூரல் ஃபெடரல் மாவட்டம்), மற்றும் நம்பகமான தளங்களிலிருந்து மென்பொருளைப் பதிவிறக்கம் செய்ய பரிந்துரைக்கப்படுகிறது. ஆசிரியர் ஒரு சுயாதீன ஆலோசகர் மற்றும் குறிப்பிடப்பட்ட எந்த நிறுவனத்துடனும் இணைக்கப்படவில்லை. இந்த வழிமுறைகளைப் பின்பற்றுவதன் மூலம், எந்தவொரு செயல்களுக்கும் விளைவுகளுக்கும் நீங்கள் முழுப் பொறுப்பையும் ஏற்றுக்கொள்கிறீர்கள்.

MacOS இன் கீழ் CEP உடன் நீங்கள் வேலை செய்ய வேண்டியது என்ன:

1. CEP USB டோக்கன் Rutoken Lite இல் அல்லது Rutoken EDS
2. கிரிப்டோ கொள்கலன் CryptoPro வடிவத்தில்
3. உள்ளமைக்கப்பட்ட உடன் CryptoPro CSPக்கான உரிமம்

CryptoPro உடன் இணைந்து eToken மற்றும் JaCarta மீடியாக்கள் macOS இன் கீழ் ஆதரிக்கப்படாது. Rutoken Lite ஊடகம் சிறந்த தேர்வாகும், இது 500..1000 = ரூபிள் செலவாகும், இது விரைவாக வேலை செய்கிறது மற்றும் 15 விசைகள் வரை சேமிக்க உங்களை அனுமதிக்கிறது.

கிரிப்டோ வழங்குநர்களான VipNet, Signal-COM மற்றும் LISSY ஆகியவை macOS இல் ஆதரிக்கப்படவில்லை. கொள்கலன்களை மாற்ற வழி இல்லை. CryptoPro சிறந்த தேர்வாகும், சான்றிதழின் விலை சுமார் 1300 = தேய்க்க வேண்டும். தனிப்பட்ட தொழில்முனைவோருக்கு மற்றும் 1600 = ரூபிள். YUL க்கு.

பொதுவாக, CryptoPro CSPக்கான வருடாந்திர உரிமம் ஏற்கனவே சான்றிதழில் சேர்க்கப்பட்டுள்ளது மற்றும் பல CAகளால் இலவசமாக வழங்கப்படுகிறது. இது அவ்வாறு இல்லையென்றால், நீங்கள் CryptoPro CSPக்கான நிரந்தர உரிமத்தை வாங்கி செயல்படுத்த வேண்டும் கண்டிப்பாக பதிப்பு 4 விலை 2700=. MacOS க்கான CryptoPro CSP பதிப்பு 5 தற்போது வேலை செய்யவில்லை.

MacOS க்காக CEP ஐ நிறுவுதல் மற்றும் கட்டமைத்தல்

வெளிப்படையான விஷயங்கள்

• பதிவிறக்கம் செய்யப்பட்ட அனைத்து கோப்புகளும் இயல்புநிலை கோப்பகத்தில் பதிவிறக்கம் செய்யப்படுகின்றன: ~/பதிவிறக்கங்கள்/;
• எல்லா நிறுவிகளிலும் நாங்கள் எதையும் மாற்ற மாட்டோம், எல்லாவற்றையும் இயல்புநிலையாக விட்டுவிடுகிறோம்;
• அறிமுகப்படுத்தப்படும் மென்பொருள் அடையாளம் தெரியாத டெவலப்பரிடமிருந்து வந்ததாக MacOS எச்சரிக்கையைக் காட்டினால், கணினி அமைப்புகளில் துவக்கத்தை உறுதிப்படுத்த வேண்டும்: கணினி விருப்பத்தேர்வுகள் —> பாதுகாப்பு & தனியுரிமை —> எப்படியும் திறக்கவும்;
• MacOS பயனர் கடவுச்சொல் மற்றும் கணினியைக் கட்டுப்படுத்த அனுமதி கேட்டால், நீங்கள் கடவுச்சொல்லை உள்ளிட்டு எல்லாவற்றையும் ஏற்க வேண்டும்.

1. CryptoPro CSP ஐ நிறுவவும்

பதிவு இணையதளத்தில் CryptoPro மற்றும் co பதிவிறக்க பக்கங்கள் பதிப்பைப் பதிவிறக்கி நிறுவவும் கிரிப்டோப்ரோ சிஎஸ்பி 4.0 R4 செய்ய MacOS - скачать.

2. Rutoken இயக்கிகளை நிறுவவும்

இது விருப்பமானது, ஆனால் இதை நிறுவுவது நல்லது என்று வலைத்தளம் கூறுகிறது. கோ பதிவிறக்க பக்கங்கள் Rutoken இணையதளத்தில் பதிவிறக்கி நிறுவவும் கீச்சின் ஆதரவு தொகுதி - скачать.

அடுத்து, யூ.எஸ்.பி டோக்கனை இணைத்து, முனையத்தைத் துவக்கி, கட்டளையை இயக்கவும்:

/opt/cprocsp/bin/csptest -card -enum -v

பதில் இருக்க வேண்டும்:

ஆக்டிவ் ருடோகன்…
அட்டை உள்ளது…
[பிழைக் குறியீடு: 0x00000000]

3. சான்றிதழ்களை நிறுவவும்

3.1 அனைத்து பழைய GOST சான்றிதழ்களையும் நீக்குகிறோம்

நீங்கள் முன்பு CEP ஐ macOS இன் கீழ் தொடங்க முயற்சித்திருந்தால், முன்பு நிறுவப்பட்ட அனைத்து சான்றிதழ்களையும் அழிக்க வேண்டும். டெர்மினலில் உள்ள இந்தக் கட்டளைகள் CryptoPro சான்றிதழ்களை மட்டுமே நீக்கும் மற்றும் MacOS இல் உள்ள Keychain இலிருந்து வழக்கமான சான்றிதழ்களைப் பாதிக்காது.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

ஒவ்வொரு கட்டளையின் பதிலிலும் இருக்க வேண்டும்:

நிபந்தனைகளுடன் பொருந்தக்கூடிய சான்றிதழ் இல்லை

அல்லது

நீக்குதல் முடிந்தது

3.2 ரூட் சான்றிதழ்களை நிறுவுதல்

எந்தவொரு சான்றளிப்பு அதிகாரியாலும் வழங்கப்பட்ட அனைத்து CEP களுக்கும் ரூட் சான்றிதழ்கள் பொதுவானவை. இதிலிருந்து பதிவிறக்கவும் பதிவிறக்க பக்கங்கள் தொலைத்தொடர்பு மற்றும் மக்கள் தொடர்பு அமைச்சகத்தின் யூரல் ஃபெடரல் மாவட்டம்:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=0408435EB90E5C8796A160E69E4BFAC453435D1D

முனையத்தில் கட்டளைகளுடன் நிறுவவும்:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

ஒவ்வொரு கட்டளையும் திரும்ப வேண்டும்:

நிறுவுதல்:
...
[பிழைக் குறியீடு: 0x00000000]

3.3 சான்றிதழ் அதிகாரச் சான்றிதழ்களைப் பதிவிறக்கவும்

அடுத்து, நீங்கள் CEP ஐ வழங்கிய சான்றிதழ் ஆணையத்தின் சான்றிதழ்களை நிறுவ வேண்டும். பொதுவாக, ஒவ்வொரு CA இன் மூலச் சான்றிதழ்களும் அதன் இணையதளத்தில் பதிவிறக்கங்கள் பிரிவில் அமைந்துள்ளன.

மாற்றாக, எந்த CA இன் சான்றிதழ்களையும் பதிவிறக்கம் செய்யலாம் தொலைத்தொடர்பு மற்றும் மக்கள் தொடர்பு அமைச்சகத்தின் யூரல் ஃபெடரல் மாவட்டத்தின் இணையதளம். இதைச் செய்ய, நீங்கள் தேடல் படிவத்தில் பெயரின் மூலம் CA ஐக் கண்டுபிடிக்க வேண்டும், சான்றிதழ்களுடன் பக்கத்திற்குச் சென்று எல்லாவற்றையும் பதிவிறக்கவும். தற்போதைய சான்றிதழ்கள் - அதாவது, உள்ளவை 'செல்லுபடியாகும்' இரண்டாவது தேதி இன்னும் வரவில்லை. புலத்தில் உள்ள இணைப்பிலிருந்து பதிவிறக்கவும் 'கைரேகை'.

திரைக்காட்சிகளுடன்

CA கோரஸ்-கன்சல்டிங்கின் உதாரணத்தைப் பயன்படுத்தி: நீங்கள் 4 சான்றிதழ்களைப் பதிவிறக்க வேண்டும் பதிவிறக்க பக்கங்கள்:

• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=15EB064ABCB96C5AFCE22B9FEA52A1964637D101
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=B9F1D3F78971D48C34AA73786CDCD138477FEE3F
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=55EC48193B6716D38E80BD9D1D2D827BC8A07DE3
• https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF

டெர்மினலில் இருந்து கட்டளைகளைப் பயன்படுத்தி பதிவிறக்கம் செய்யப்பட்ட CA சான்றிதழ்களை நிறுவுகிறோம்:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

எங்கே பிறகு ~/பதிவிறக்கங்கள்/ பதிவிறக்கம் செய்யப்பட்ட கோப்புகளின் பெயர்கள் பட்டியலிடப்பட்டுள்ளன; அவை ஒவ்வொரு CA க்கும் வித்தியாசமாக இருக்கும்.

ஒவ்வொரு கட்டளையும் திரும்ப வேண்டும்:

நிறுவுதல்:
...
[பிழைக் குறியீடு: 0x00000000]

3.4 Rutoken உடன் ஒரு சான்றிதழை நிறுவுதல்

முனையத்தில் கட்டளை:

/opt/cprocsp/bin/csptestf -absorb -certs

கட்டளை திரும்ப வேண்டும்:

சரி.
[பிழைக் குறியீடு: 0x00000000]

4. ஒரு சிறப்பு உலாவி Chromium-GOST ஐ நிறுவவும்

அரசாங்க போர்ட்டல்களுடன் பணிபுரிய, உங்களுக்கு குரோமியம் உலாவியின் சிறப்பு உருவாக்கம் தேவைப்படும் - குரோமியம்-GOST. திட்டத்தின் மூலக் குறியீடு திறந்திருக்கும், இணைப்பு GitHub இல் களஞ்சியம் அன்று கொடுக்கப்படுகிறது CryptoPro இணையதளம். அனுபவத்திலிருந்து, பிற உலாவிகள் கிரிப்டோஃபாக்ஸ் и Yandex உலாவி MacOS இன் கீழ் அரசாங்க இணையதளங்களில் வேலை செய்வதற்கு அவை பொருத்தமானவை அல்ல. Chromium-GOST இன் சில உருவாக்கங்களில், nalog.ru இல் உள்ள தனிப்பட்ட கணக்கு முடக்கப்படலாம் அல்லது ஸ்க்ரோலிங் வேலை செய்வதை முற்றிலுமாக நிறுத்தலாம், எனவே பழைய நிரூபிக்கப்பட்ட ஒன்று வழங்கப்படுகிறது. 71.0.3578.98 கட்ட - скачать.


காப்பகத்தைப் பதிவிறக்கித் திறக்கவும், உலாவியை நகலெடுத்து அல்லது பயன்பாடுகள் கோப்பகத்தில் இழுத்து விடுவதன் மூலம் நிறுவவும். நிறுவிய பின், Chromium ஐ வலுக்கட்டாயமாக மூடவும், இன்னும் திறக்க வேண்டாம், Safari இல் இருந்து வேலை செய்யவும்.

killall Chromium-Gost

5. உலாவி நீட்டிப்புகளை நிறுவவும்

5.1 CryptoPro EDS உலாவி செருகுநிரல்

உடன் பதிவிறக்க பக்கங்கள் CryptoPro இணையதளத்தில் பதிவிறக்கி நிறுவவும் பயனர்களுக்கான CryptoPro EDS உலாவி செருகுநிரல் பதிப்பு 2.0 - скачать.

5.2 பொது சேவைகளுக்கான செருகுநிரல்

உடன் பதிவிறக்க பக்கங்கள் மாநில சேவைகள் போர்ட்டலில் பதிவிறக்கி நிறுவவும் அரசாங்க சேவைகள் போர்ட்டலுடன் வேலை செய்வதற்கான செருகுநிரல் (macOS க்கான பதிப்பு) - скачать.

5.3 மாநில சேவைகளுக்கான செருகுநிரலை அமைத்தல்

CryptoPro இணையதளத்தில் இருந்து மாநில சேவைகள் நீட்டிப்புக்கான சரியான உள்ளமைவு கோப்பைப் பதிவிறக்கவும் - скачать.

முனையத்தில் கட்டளைகளை இயக்கவும்:

sudo rm /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

sudo cp ~/Downloads/ifc.cfg /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents


sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application Support/Chromium/NativeMessagingHosts

5.4 நீட்டிப்புகளை செயல்படுத்துகிறது

Chromium-Gost உலாவியைத் துவக்கி முகவரிப் பட்டியில் தட்டச்சு செய்யவும்:

chrome://extensions/

நிறுவப்பட்ட இரண்டு நீட்டிப்புகளையும் நாங்கள் இயக்குகிறோம்:

• CAdES உலாவி செருகுநிரலுக்கான CryptoPro நீட்டிப்பு
• மாநில சேவைகள் செருகுநிரலுக்கான நீட்டிப்பு

ஸ்கிரீன்ஷாட்

5.5 CryptoPro EDS உலாவி செருகுநிரல் நீட்டிப்பை அமைக்கிறது

Chromium-Gost முகவரிப் பட்டியில் நாம் தட்டச்சு செய்கிறோம்:

/etc/opt/cprocsp/trusted_sites.html

தோன்றும் பக்கத்தில், நம்பகமான தளங்களின் பட்டியலில் பின்வரும் தளங்களை ஒவ்வொன்றாகச் சேர்க்கவும்:

https://*.cryptopro.ru
https://*.nalog.ru
https://*.gosuslugi.ru

"சேமி" என்பதைக் கிளிக் செய்யவும். ஒரு பச்சை புள்ளி தோன்ற வேண்டும்:

நம்பகமான முனைகளின் பட்டியல் வெற்றிகரமாகச் சேமிக்கப்பட்டது.

ஸ்கிரீன்ஷாட்

6. எல்லாம் செயல்படுகிறதா என்று சரிபார்க்கவும்

6.1 CryptoPro சோதனைப் பக்கத்திற்குச் செல்லவும்

Chromium-Gost முகவரிப் பட்டியில் நாம் தட்டச்சு செய்கிறோம்:

https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"சொருகி ஏற்றப்பட்டது" காட்டப்பட வேண்டும், மேலும் உங்கள் சான்றிதழ் கீழே உள்ள பட்டியலில் இருக்க வேண்டும்.
பட்டியலில் இருந்து ஒரு சான்றிதழைத் தேர்ந்தெடுத்து "கையொப்பமிடு" என்பதைக் கிளிக் செய்யவும். சான்றிதழ் பின் உங்களிடம் கேட்கப்படும். இதன் விளைவாக, அது காட்டப்பட வேண்டும்

கையொப்பம் வெற்றிகரமாக உருவாக்கப்பட்டது

ஸ்கிரீன்ஷாட்

6.2 nalog.ru இல் உங்கள் தனிப்பட்ட கணக்கிற்குச் செல்லவும்

nalog.ru தளத்திலிருந்து நீங்கள் இணைப்புகளை அணுக முடியாமல் போகலாம், ஏனெனில்... காசோலைகள் செல்லாது. நீங்கள் நேரடி இணைப்புகள் வழியாக செல்ல வேண்டும்:

• என் கணக்கு ИП: https://lkipgost.nalog.ru/lk
• என் கணக்கு ЮЛ: https://lkul.nalog.ru

ஸ்கிரீன்ஷாட்

6.3 மாநில சேவைகளுக்குச் செல்லவும்

உள்நுழையும்போது, ​​"மின்னணு கையொப்பத்தைப் பயன்படுத்தி உள்நுழை" என்பதைத் தேர்ந்தெடுக்கவும். தோன்றும் "மின்னணு கையொப்ப சரிபார்ப்பு விசை சான்றிதழை தேர்ந்தெடு" பட்டியலில், ரூட் மற்றும் CA உட்பட அனைத்து சான்றிதழ்களும் காட்டப்படும், நீங்கள் USB டோக்கனில் இருந்து உங்களுடையதைத் தேர்ந்தெடுத்து PIN ஐ உள்ளிட வேண்டும்.

ஸ்கிரீன்ஷாட்

7. வேலை செய்வதை நிறுத்தினால் என்ன செய்வது

1. யூ.எஸ்.பி டோக்கனை மீண்டும் இணைத்து, டெர்மினலில் உள்ள கட்டளையைப் பயன்படுத்தி அது தெரியும் என்பதைச் சரிபார்க்கவும்:

   sudo /opt/cprocsp/bin/csptest -card -enum -v


2. எல்லா நேரத்திலும் உலாவி தற்காலிக சேமிப்பை அழிக்கிறோம், அதற்காக Chromium-Gost முகவரிப் பட்டியில் தட்டச்சு செய்கிறோம்:

   
chrome://settings/clearBrowserData


3. டெர்மினலில் உள்ள கட்டளையைப் பயன்படுத்தி CEP சான்றிதழை மீண்டும் நிறுவவும்:

   /opt/cprocsp/bin/csptestf -absorb -certs

கொள்கலன் பின் குறியீட்டை மாற்றுகிறது

ருடோக்கனுக்கான தனிப்பயன் பின் குறியீடு இயல்பாக 12345678, மேலும் இதை இப்படியே விட்டுவிட வழியில்லை. Rutoken PIN குறியீட்டிற்கான தேவைகள்: அதிகபட்சம் 16 எழுத்துகள், லத்தீன் எழுத்துக்கள் மற்றும் எண்களைக் கொண்டிருக்கலாம்.

1. KEP கொள்கலனின் பெயரைக் கண்டறியவும்

USB டோக்கன் மற்றும் பிற சேமிப்பகங்களில் பல சான்றிதழ்கள் சேமிக்கப்பட்டிருக்கலாம், மேலும் நீங்கள் சரியானதைத் தேர்ந்தெடுக்க வேண்டும். யூ.எஸ்.பி டோக்கன் செருகப்பட்டவுடன், டெர்மினலில் உள்ள கட்டளையுடன் கணினியில் உள்ள அனைத்து கொள்கலன்களின் பட்டியலைப் பெறுகிறோம்:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

கட்டளை குறைந்தபட்சம் 1 கொள்கலனை திரும்பப் பெற்று திரும்ப வேண்டும்

[பிழைக் குறியீடு: 0x00000000]

நமக்கு தேவையான கொள்கலன் போல் தெரிகிறது

.Aktiv Rutoken liteXXXXXXXX

இதுபோன்ற பல கொள்கலன்கள் காட்டப்பட்டால், டோக்கனில் எழுதப்பட்ட பல சான்றிதழ்கள் உள்ளன, மேலும் உங்களுக்கு எது தேவை என்பது உங்களுக்குத் தெரியும். பொருள் XXXXXXXX ஸ்லாஷிற்குப் பிறகு நீங்கள் கீழே உள்ள கட்டளையில் நகலெடுத்து ஒட்ட வேண்டும்.

2. டெர்மினலில் இருந்து ஒரு கட்டளையைப் பயன்படுத்தி PIN ஐ மாற்றவும்

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

எங்கே XXXXXXXX - படி 1 இல் பெறப்பட்ட கொள்கலனின் பெயர் (அவசியம் மேற்கோள்களில்).

சான்றிதழை அணுக பழைய பின் குறியீட்டைக் கேட்கும் கிரிப்டோப்ரோ உரையாடல் தோன்றும், பின்னர் புதிய பின் குறியீட்டை உள்ளிட மற்றொரு உரையாடல். தயார்.

ஸ்கிரீன்ஷாட்

MacOS இல் கோப்புகளை கையொப்பமிடுதல்

MacOS இல், கோப்புகளை மென்பொருளில் உள்நுழையலாம் கிரிப்டோஆர்ம் (உரிமம் விலை 2500 = rub.), அல்லது முனையம் வழியாக ஒரு எளிய கட்டளை - இலவசம்.

1. CEP சான்றிதழின் ஹாஷைக் கண்டறியவும்

ஒரு டோக்கன் மற்றும் பிற கடைகளில் பல சான்றிதழ்கள் இருக்கலாம். இனி எந்த ஆவணத்தில் கையெழுத்திடுவோம் என்பதை தெளிவாக அடையாளம் காண வேண்டும். ஒருமுறை முடிந்தது.
டோக்கன் செருகப்பட வேண்டும். டெர்மினலில் இருந்து கட்டளையுடன் களஞ்சியங்களில் சான்றிதழ்களின் பட்டியலைப் பெறுகிறோம்:

/opt/cprocsp/bin/certmgr -list

கட்டளை படிவத்தின் குறைந்தது 1 சான்றிதழையாவது வெளியிட வேண்டும்:

Certmgr 1.1 © "Crypto-Pro", 2007-2018.
சான்றிதழ்கள், CRLகள் மற்றும் கடைகளை நிர்வகிப்பதற்கான திட்டம்
======================
1---
வழங்குபவர்: [மின்னஞ்சல் பாதுகாக்கப்பட்டது],... CN=LLC KORUS CIS ஆலோசனை...
பொருள்: [மின்னஞ்சல் பாதுகாக்கப்பட்டது],... CN=Zakharov Sergey Anatolyevich...
தொடர்: 0x0000000000000000000000000000000000
SHA1 ஹாஷ்: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
கொள்கலன்: SCARDrutoken_lt_00000000 000 000
...
======================
[பிழைக் குறியீடு: 0x00000000]

கொள்கலன் அளவுருவில் நமக்குத் தேவையான சான்றிதழானது போன்ற மதிப்பு இருக்க வேண்டும் SCARDrutoken…. அத்தகைய மதிப்புகளுடன் பல சான்றிதழ்கள் இருந்தால், டோக்கனில் பல சான்றிதழ்கள் பதிவு செய்யப்பட்டுள்ளன, மேலும் உங்களுக்கு எது தேவை என்பதை நீங்கள் அறிவீர்கள். அளவுரு மதிப்பு SHA1 ஹாஷ் (40 எழுத்துகள்) கீழே உள்ள கட்டளையில் நகலெடுத்து ஒட்டப்பட வேண்டும்.

2. டெர்மினலில் இருந்து கட்டளையுடன் கோப்பில் கையொப்பமிடுதல்

முனையத்தில், கையொப்பமிட கோப்புடன் கோப்பகத்திற்குச் சென்று கட்டளையை இயக்கவும்:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

எங்கே XXXX… - படி 1 இல் பெறப்பட்ட சான்றிதழ் ஹாஷ், மற்றும் கோப்பு - கையொப்பமிட கோப்பு பெயர் (எல்லா நீட்டிப்புகளுடன், ஆனால் பாதை இல்லாமல்).

கட்டளை திரும்ப வேண்டும்:

கையொப்பமிடப்பட்ட செய்தி உருவாக்கப்பட்டது.
[பிழைக் குறியீடு: 0x00000000]

*.sgn நீட்டிப்புடன் கூடிய மின்னணு கையொப்பக் கோப்பு உருவாக்கப்படும் - இது DER குறியாக்கத்துடன் கூடிய CMS வடிவத்தில் பிரிக்கப்பட்ட கையொப்பமாகும்.

3. ஆப்பிள் ஆட்டோமேட்டர் ஸ்கிரிப்டை நிறுவவும்

ஒவ்வொரு முறையும் டெர்மினலுடன் பணிபுரிவதைத் தவிர்க்க, நீங்கள் ஒருமுறை ஆட்டோமேட்டர் ஸ்கிரிப்டை நிறுவலாம், இதன் மூலம் ஃபைண்டர் சூழல் மெனுவிலிருந்து ஆவணங்களில் கையொப்பமிடலாம். இதைச் செய்ய, காப்பகத்தைப் பதிவிறக்கவும் - скачать.

1. காப்பகத்தைத் திறக்கிறது 'CryptoPro.zip உடன் கையொப்பமிடுங்கள்'
2. தொடங்கு automator
3. தொகுக்கப்படாத கோப்பைக் கண்டுபிடித்து திறக்கவும் 'CryptoPro.workflow உடன் கையொப்பமிடுங்கள்'
4. தொகுதியில் ஷெல் ஸ்கிரிப்டை இயக்கவும் உரையை மாற்றவும் XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX அளவுரு மதிப்புக்கு SHA1 ஹாஷ் மேலே பெறப்பட்ட CEP சான்றிதழ்.
5. ஸ்கிரிப்டைச் சேமிக்கவும்: ⌘கட்டளை + எஸ்
6. கோப்பை இயக்கவும் 'CryptoPro.workflow உடன் கையொப்பமிடுங்கள்' மற்றும் நிறுவலை உறுதிப்படுத்தவும்.
7. சிஸ்டத்திற்கு செல்வோம் விருப்பத்தேர்வுகள் -> நீட்டிப்புகள் -> கண்டுபிடிப்பான் மற்றும் அதை சரிபார்க்கவும் CryptoPro உடன் கையொப்பமிடுங்கள் விரைவான நடவடிக்கை குறிப்பிடப்பட்டுள்ளது.
8. ஃபைண்டரில், எந்த கோப்பின் சூழல் மெனுவையும், பிரிவிலும் அழைக்கவும் விரைவு செயல்கள் மற்றும் / அல்லது சேவைகள் உருப்படியைத் தேர்ந்தெடுக்கவும் CryptoPro உடன் கையொப்பமிடுங்கள்
9. தோன்றும் CryptoPro உரையாடலில், CEP இலிருந்து பயனர் PIN குறியீட்டை உள்ளிடவும்
10. *.sgn நீட்டிப்புடன் கூடிய கோப்பு தற்போதைய கோப்பகத்தில் தோன்றும் - DER குறியாக்கத்துடன் கூடிய CMS வடிவத்தில் பிரிக்கப்பட்ட கையொப்பம்.

திரைக்காட்சிகளுடன்

ஆப்பிள் ஆட்டோமேட்டர் சாளரம்:

கணினி விருப்பத்தேர்வுகள்:

கண்டுபிடிப்பான் சூழல் மெனு:

ஆவணத்தில் உள்ள கையொப்பத்தை சரிபார்க்கவும்

ஆவணத்தின் உள்ளடக்கங்களில் ரகசியங்கள் மற்றும் ரகசியங்கள் இல்லை என்றால், மாநில சேவைகள் போர்ட்டலில் இணைய சேவையைப் பயன்படுத்துவது எளிதான வழி - https://www.gosuslugi.ru/pgu/eds. இந்த வழியில் நீங்கள் ஒரு புகழ்பெற்ற ஆதாரத்திலிருந்து ஸ்கிரீன்ஷாட்டை எடுக்கலாம் மற்றும் கையொப்பத்துடன் எல்லாம் சரியாக இருப்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.

திரைக்காட்சிகளுடன்

ஆதாரம்: www.habr.com