Инструкция по настройке и работе с Крипто-Про для государственных порталов

ingener

New member
Сообщения
163
#81
Это хорошая идея. Сейчас добавлю в предыдущие сообщения sudo touch /var/log/ifc/engine_logs/engine.log
А еще, если лень ротацию настраивать, можно раз в месяц по расписанию очищать лог-файл sudo cp /dev/null /var/log/ifc/engine_logs/engine.log
За один запуск пишет 8,5Кб, вроде не много, а если за год посчитать? ;)
Осталось дождаться "именинника" @ingener, как у него с токенами сработает.
всеобщими усилиями мы проблему решили, частично! главное теперь понятно почему плагин не запускался. хочу сказать большое спасибо за это @AFilippov

с токена тоже работает! и на Astre (Смоленск 1.6 и Орел), Ubuntu 18.04, Debian 9. на Astre 1.5 проверю утром на работе.
если кому-то нужно последовательность действий по настройке могу выложить.

теперь остался последний штрих - подключиться к budget.gov.ru, zakupki.gov.ru. здесь используется ГОСТ-шифрование, которые стандартные браузеры не поддерживает.
установил Спутник - предлагает выбрать сертификат и дальше - ошибка соединения
 

AFilippov

New member
Сообщения
171
#84
всеобщими усилиями мы проблему решили...
теперь остался последний штрих - подключиться к budget.gov.ru, zakupki.gov.ru...
Что-то это мне напоминает. :unsure: Связанное с "дайте попить"... :)

... используется ГОСТ-шифрование, которые стандартные браузеры не поддерживает. установил Спутник - предлагает выбрать сертификат и дальше - ошибка соединения
Почему Спутник? Почему не связка Сhromium-gost+КриптоПро ЭЦП Browser Plug-in+CryptoPro Extension for CAdES Browser Plug-in.
Сhromium-gost активно пилят, 12 дней назад очередной релиз был. На Астру СЕ нормально установился, зависимостей чуток. Здесь обсуждение идет - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104430#post104430. Здесь про zakupki.gov.ru - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104871#post104871

на версии 1.5 Смоленск плагин не запускается
Браузерно-библиотечная несовместимость? В логе ничего интересного нет?

если кому-то нужно последовательность действий по настройке могу выложить
Нужно. Инструкцию по настройке и работе с Крипто-Про для государственных порталов давно пора обновить. Желательно не забывать указание версий пакетов, дистрибутивов, браузеров.
 
Последнее редактирование:

ingener

New member
Сообщения
163
#85
Почему Спутник? Почему не связка Сhromium-gost+КриптоПро ЭЦП Browser Plug-in+CryptoPro Extension for CAdES Browser Plug-in.
Сhromium-gost активно пилят, 12 дней назад очередной релиз был. На Астру СЕ нормально установился, зависимостей чуток. Здесь обсуждение идет - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104430#post104430. Здесь про zakupki.gov.ru - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104871#post104871
мне нужно, чтобы работало. буду проверять на всем, чтобы понять поведение. в том числе и на Chromium-gost. спасибо за подсказку!
 

ingener

New member
Сообщения
163
#86
на версии 1.5 Смоленск плагин не запускается
Браузерно-библиотечная несовместимость? В логе ничего интересного нет?
в каталоге /var/log/ifc/engine_log файла engine.log нет! создание его и наделение всеми правами результата не дают. видимо до него вообще не доходит процесс. дальше пока не разбирался
 

AFilippov

New member
Сообщения
171
#87
на версии 1.5 Смоленск плагин не запускается
в каталоге /var/log/ifc/engine_log файла engine.log нет! создание его и наделение всеми правами результата не дают. видимо до него вообще не доходит процесс. дальше пока не разбирался
Какие версии браузеров? Версии библиотек, для начала, по списку из var/lib/dpkg/info/ifcplugin.list в Смоленске 1.6 и 1.5 сравнивал?
 

ingener

New member
Сообщения
163
#88
Почему Спутник? Почему не связка Сhromium-gost+КриптоПро ЭЦП Browser Plug-in+CryptoPro Extension for CAdES Browser Plug-in.
Сhromium-gost активно пилят, 12 дней назад очередной релиз был. На Астру СЕ нормально установился, зависимостей чуток. Здесь обсуждение идет - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104430#post104430. Здесь про zakupki.gov.ru - https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=104871#post104871
это просто праздник какой-то. вход на budget.gov.ru оказался успешным с Сhromium-gost версия chromium-gost-75.0.3770.142-linux-amd64.deb на Ubuntu 18.04
на Astra Linux 1.5 браузер не установился.
 

AFilippov

New member
Сообщения
171
#89
это просто праздник какой-то. вход на budget.gov.ru оказался успешным с Сhromium-gost версия chromium-gost-75.0.3770.142-linux-amd64.deb на Ubuntu 18.04 на Astra Linux 1.5 браузер не установился.
Молодец, держи 5! (y) Про инструкцию не забудь, заодно шпаргалку себе сделаешь.
Сейчас сделал для себя открытие: и Спутник, и IFCPlugin изделия от Ростелекома, точнее https://www.rtlabs.ru. И у Спутника отдельная платная версия с ГОСТ-шифрованием https://browser.sputnik.ru/#corporate. Техподдержка, похоже, вся в соцесоточках сидит.
 
Последнее редактирование:

ingener

New member
Сообщения
163
#90
Сейчас сделал для себя открытие: и Спутник, и IFCPlugin изделия от Ростелекома, точнее https://www.rtlabs.ru. И у Спутника отдельная платная версия с ГОСТ-шифрованием https://browser.sputnik.ru/#corporate. Техподдержка, похоже, вся в соцесоточках сидит.
для меня это не секрет. и вполне ясно, что и Yandex, и Спутник, и Chromium с ГОСТом и отдельно, все на одном движке - Google Chrome. Интересно, какую долю приложили наши разработчики (и наши ли они).
но это все лирика! Chromium-gost встал без проблем на Ubuntu 18.04, Astra Linux (Орел). На Astra Linux 1.6 (Смоленск) встал, но криво - имеются ошибки зависимостей. одна особенность - на Ubuntu и Орле Chromium уже стоял.
почитаю (где-то видел) как поставить Chromium на Astra Linux 1.5
самое главное - Chromium взял из репозиторя deb-пакет, последней версии. Версия 75.0.3770.142 (Официальная сборка), stable (64 бит)
 

AFilippov

New member
Сообщения
171
#91
на версии 1.5 Смоленск плагин не запускается
По идее для версии 1.5 должен работать по инструкции в первом посте этой темы. На практике - хз
Как вариант, попробовать в Смоленске 1.5 плагин версий 3.0.0 - 3.0.6.
 

2zer0

New member
Сообщения
50
#92

CrashBldash

New member
Сообщения
250
#94
Молодец, держи 5! (y) Про инструкцию не забудь, заодно шпаргалку себе сделаешь.
Сейчас сделал для себя открытие: и Спутник, и IFCPlugin изделия от Ростелекома, точнее https://www.rtlabs.ru. И у Спутника отдельная платная версия с ГОСТ-шифрованием https://browser.sputnik.ru/#corporate. Техподдержка, похоже, вся в соцесоточках сидит.
Яндекс браузер на Линуксе не умеет ГОСТ шифрование (на винде умеет).
Ответ ТП Яндекса по вопросу ГОСТ шифрования в браузере:
Здравствуйте!

Прошу прощения за задержку с ответом.
Боюсь, что в нашем браузере нет настройки, которая позволяла бы пользователям Linux осуществить подключение к ресурсам, использующим шифрование по ГОСТу.
Рекомендую узнать информацию о подключении у администрации самих ресурсов, использующих данный тип шифрования.
Алиса на системах Linux также пока не предусмотрена.
Обычный Спутник из обычного репозитория на Астре ГОСТ шифрование умеет. Цитирую оф сайт:
Код:
Установка из репозитория
echo "deb [arch=amd64] http://browser-deb.sputnik.ru/astra orel main" > /etc/apt/sources.list.d/browser-sputnik.list
wget -qO - http://browser-deb.sputnik.ru/astra/gpg-key  | apt-key add
apt-get clean
apt-get update
apt-get install sputnik-browser-stable
В этом спутнике все есть
 
Последнее редактирование:

ingener

New member
Сообщения
163
#95
chromium в Смоленске 1.6 тоже работает без проблем. с электронным бюджетом проверено.
осталось Mozilla доработать
 

CrashBldash

New member
Сообщения
250
#96
по мотивам https://renbuar.blogspot.com/2019/04/astra-linux-212-409963.html
проблема с доступом к ЕЭТП — крупнейший федеральный оператор электронных торгов
При входе получаю ошибку корневого сертификата.
ВОПРОС - ГДЕ ЕГО МОЖНО СКАЧАТЬ??
То, что на
https://www.roseltorg.ru/ecp/info/certificates
не предлагать!
Что то у них сертификат какой то не феншуйный. По фен шую Минкомсвязь ГОСТ 2012 должен быть.
 

wolf1976

New member
Сообщения
9
#97
День добрый!
Стоит chromiun-gost+криптопро5+криптопро браузер плагин+ ifc плагин. Операционка АстраЛинукс Орел, с последними обновлениями. Все настроено, заходит на закупки, но при попытке выйти из личного кабинета (по фз-44) не выходит. Просто тупо не выходит. При нажатии на кнопку выйти, браузер перегружается и опять оказывается в том же личном кабинете из которого пытаешься выйти. И в итоге не можешь зайти под другим пользователем. Не подскажите что может быть? Или где спросить помощи?
С уважением. С наступающим Новым Годом всех
Тоже самое и на budget.gov.ru. Не выходит из личного кабинета
 
Последнее редактирование:

Blaze

New member
Сообщения
58
#99
Очистку истории, кэша, кукис файлов каждый раз пробовали?
 

wolf1976

New member
Сообщения
9
то же самое. я забил. он через некоторое время спячки или перезапуска все-равно не откроет без ключа.
на Windows не проверял
На винде то работает. Но ведь это бред. Для того чтобы попасть под другим пользователем надо перегрузить комп. Ну почему так у нас. Все через известное место.