Инструкция по настройке и работе с Крипто-Про для государственных порталов

AFilippov

New member
Сообщения
170
#83
всеобщими усилиями мы проблему решили...
теперь остался последний штрих - подключиться к budget.gov.ru, zakupki.gov.ru...
Что-то это мне напоминает. :unsure: Связанное с "дайте попить"... :)

... используется ГОСТ-шифрование, которые стандартные браузеры не поддерживает. установил Спутник - предлагает выбрать сертификат и дальше - ошибка соединения
Почему Спутник? Почему не связка Сhromium-gost+КриптоПро ЭЦП Browser Plug-in+CryptoPro Extension for CAdES Browser Plug-in.
Сhromium-gost активно пилят, 12 дней назад очередной релиз был. На Астру СЕ нормально установился, зависимостей чуток. Здесь обсуждение идет - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104430#post104430. Здесь про zakupki.gov.ru - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104871#post104871

на версии 1.5 Смоленск плагин не запускается
Браузерно-библиотечная несовместимость? В логе ничего интересного нет?

если кому-то нужно последовательность действий по настройке могу выложить
Нужно. Инструкцию по настройке и работе с Крипто-Про для государственных порталов давно пора обновить. Желательно не забывать указание версий пакетов, дистрибутивов, браузеров.
 
Последнее редактирование:

ingener

New member
Сообщения
166
#84
Почему Спутник? Почему не связка Сhromium-gost+КриптоПро ЭЦП Browser Plug-in+CryptoPro Extension for CAdES Browser Plug-in.
Сhromium-gost активно пилят, 12 дней назад очередной релиз был. На Астру СЕ нормально установился, зависимостей чуток. Здесь обсуждение идет - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104430#post104430. Здесь про zakupki.gov.ru - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104871#post104871
мне нужно, чтобы работало. буду проверять на всем, чтобы понять поведение. в том числе и на Chromium-gost. спасибо за подсказку!
 

ingener

New member
Сообщения
166
#85
на версии 1.5 Смоленск плагин не запускается
Браузерно-библиотечная несовместимость? В логе ничего интересного нет?
в каталоге /var/log/ifc/engine_log файла engine.log нет! создание его и наделение всеми правами результата не дают. видимо до него вообще не доходит процесс. дальше пока не разбирался
 

AFilippov

New member
Сообщения
170
#86
на версии 1.5 Смоленск плагин не запускается
в каталоге /var/log/ifc/engine_log файла engine.log нет! создание его и наделение всеми правами результата не дают. видимо до него вообще не доходит процесс. дальше пока не разбирался
Какие версии браузеров? Версии библиотек, для начала, по списку из var/lib/dpkg/info/ifcplugin.list в Смоленске 1.6 и 1.5 сравнивал?
 

ingener

New member
Сообщения
166
#87
Почему Спутник? Почему не связка Сhromium-gost+КриптоПро ЭЦП Browser Plug-in+CryptoPro Extension for CAdES Browser Plug-in.
Сhromium-gost активно пилят, 12 дней назад очередной релиз был. На Астру СЕ нормально установился, зависимостей чуток. Здесь обсуждение идет - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104430#post104430. Здесь про zakupki.gov.ru - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104871#post104871
это просто праздник какой-то. вход на budget.gov.ru оказался успешным с Сhromium-gost версия chromium-gost-75.0.3770.142-linux-amd64.deb на Ubuntu 18.04
на Astra Linux 1.5 браузер не установился.
 

AFilippov

New member
Сообщения
170
#88
это просто праздник какой-то. вход на budget.gov.ru оказался успешным с Сhromium-gost версия chromium-gost-75.0.3770.142-linux-amd64.deb на Ubuntu 18.04 на Astra Linux 1.5 браузер не установился.
Молодец, держи 5! (y) Про инструкцию не забудь, заодно шпаргалку себе сделаешь.
Сейчас сделал для себя открытие: и Спутник, и IFCPlugin изделия от Ростелекома, точнее https://www.rtlabs.ru. И у Спутника отдельная платная версия с ГОСТ-шифрованием https://browser.sputnik.ru/#corporate. Техподдержка, похоже, вся в соцесоточках сидит.
 
Последнее редактирование:

ingener

New member
Сообщения
166
#89
Сейчас сделал для себя открытие: и Спутник, и IFCPlugin изделия от Ростелекома, точнее https://www.rtlabs.ru. И у Спутника отдельная платная версия с ГОСТ-шифрованием https://browser.sputnik.ru/#corporate. Техподдержка, похоже, вся в соцесоточках сидит.
для меня это не секрет. и вполне ясно, что и Yandex, и Спутник, и Chromium с ГОСТом и отдельно, все на одном движке - Google Chrome. Интересно, какую долю приложили наши разработчики (и наши ли они).
но это все лирика! Chromium-gost встал без проблем на Ubuntu 18.04, Astra Linux (Орел). На Astra Linux 1.6 (Смоленск) встал, но криво - имеются ошибки зависимостей. одна особенность - на Ubuntu и Орле Chromium уже стоял.
почитаю (где-то видел) как поставить Chromium на Astra Linux 1.5
самое главное - Chromium взял из репозиторя deb-пакет, последней версии. Версия 75.0.3770.142 (Официальная сборка), stable (64 бит)
 

AFilippov

New member
Сообщения
170
#90
на версии 1.5 Смоленск плагин не запускается
По идее для версии 1.5 должен работать по инструкции в первом посте этой темы. На практике - хз
Как вариант, попробовать в Смоленске 1.5 плагин версий 3.0.0 - 3.0.6.
 

2zer0

New member
Сообщения
50
#91

CrashBldash

New member
Сообщения
252
#93
Молодец, держи 5! (y) Про инструкцию не забудь, заодно шпаргалку себе сделаешь.
Сейчас сделал для себя открытие: и Спутник, и IFCPlugin изделия от Ростелекома, точнее https://www.rtlabs.ru. И у Спутника отдельная платная версия с ГОСТ-шифрованием https://browser.sputnik.ru/#corporate. Техподдержка, похоже, вся в соцесоточках сидит.
Яндекс браузер на Линуксе не умеет ГОСТ шифрование (на винде умеет).
Ответ ТП Яндекса по вопросу ГОСТ шифрования в браузере:
Здравствуйте!

Прошу прощения за задержку с ответом.
Боюсь, что в нашем браузере нет настройки, которая позволяла бы пользователям Linux осуществить подключение к ресурсам, использующим шифрование по ГОСТу.
Рекомендую узнать информацию о подключении у администрации самих ресурсов, использующих данный тип шифрования.
Алиса на системах Linux также пока не предусмотрена.
Обычный Спутник из обычного репозитория на Астре ГОСТ шифрование умеет. Цитирую оф сайт:
Код:
Установка из репозитория
echo "deb [arch=amd64] http://browser-deb.sputnik.ru/astra orel main" > /etc/apt/sources.list.d/browser-sputnik.list
wget -qO - http://browser-deb.sputnik.ru/astra/gpg-key  | apt-key add
apt-get clean
apt-get update
apt-get install sputnik-browser-stable
В этом спутнике все есть
 
Последнее редактирование:

ingener

New member
Сообщения
166
#94
chromium в Смоленске 1.6 тоже работает без проблем. с электронным бюджетом проверено.
осталось Mozilla доработать
 

CrashBldash

New member
Сообщения
252
#95
по мотивам https://renbuar.blogspot.com/2019/04/astra-linux-212-409963.html
проблема с доступом к ЕЭТП — крупнейший федеральный оператор электронных торгов
При входе получаю ошибку корневого сертификата.
ВОПРОС - ГДЕ ЕГО МОЖНО СКАЧАТЬ??
То, что на
https://www.roseltorg.ru/ecp/info/certificates
не предлагать!
Что то у них сертификат какой то не феншуйный. По фен шую Минкомсвязь ГОСТ 2012 должен быть.
 

wolf1976

New member
Сообщения
9
#96
День добрый!
Стоит chromiun-gost+криптопро5+криптопро браузер плагин+ ifc плагин. Операционка АстраЛинукс Орел, с последними обновлениями. Все настроено, заходит на закупки, но при попытке выйти из личного кабинета (по фз-44) не выходит. Просто тупо не выходит. При нажатии на кнопку выйти, браузер перегружается и опять оказывается в том же личном кабинете из которого пытаешься выйти. И в итоге не можешь зайти под другим пользователем. Не подскажите что может быть? Или где спросить помощи?
С уважением. С наступающим Новым Годом всех
Тоже самое и на budget.gov.ru. Не выходит из личного кабинета
 
Последнее редактирование:

Blaze

New member
Сообщения
61
#98
Очистку истории, кэша, кукис файлов каждый раз пробовали?
 

wolf1976

New member
Сообщения
9
#99
то же самое. я забил. он через некоторое время спячки или перезапуска все-равно не откроет без ключа.
на Windows не проверял
На винде то работает. Но ведь это бред. Для того чтобы попасть под другим пользователем надо перегрузить комп. Ну почему так у нас. Все через известное место.