Совместимость Astra Linux SE с КриптоПро ЭЦП

[Тёмкин Антон]

Добрый день. Столкнулся с проблемой, в Astra Linux не работает электронно цифровая подпись. Плагин Browser plug-in установлен. Расширение на браузер установлено. Поддержка плагинов NPAPI включена принудительно, однако ЭЦП в браузаре по прежнему не работает. Как можно устранить данную проблему? Спасибо.

 

[cogniter]

Добрый день, возможно, эта инструкция вам поможет.

https://wiki.astralinux.ru/pages/viewpage.action?pageId=3277400

 

[Тёмкин Антон]

Добрый день. Сделал чистую установку на машину, установил пакеты cades, plugin, gui-gtk, CSP. Столкнулся с проблемой что на демо-странице показывает что плагин загружен, но не пишет версию сертификата. Так же дополнение для Мазилы говорит что в плагине возникла ошибка. Подскажите в чем может быть причина?

 

[fixyatina]

Этот плагин в файрфокс установлен?

Спойлер: ссылка

https://www.cryptopro.ru/sites/defa...nsions/firefox_cryptopro_extension_latest.xpi

 

[Blaze]

Скорее всего не установлено расширение для Firefox (работа плагина проверена на версии Mozilla Firefox 60.0.1) а так же корневые сертификаты CSP.
Для того чтобы заработали плагины типа КриптоПро ЭЦП Browser plug-in и Госуслуг - читайте эту инструкцию

 

[Тёмкин Антон]

Подскажите, как устанавливать корневой сертификат и личный сертификат с закрытой частью?

 

[Тёмкин Антон]

Добрый день, подскажите почему может не получатся установить тестовый сертификат.

 

[fixyatina]

В ближайшее время на вики будет полная инструкция.

нажмите на корневой сертификат тестового УЦ - Просмотреть - Подробности - Экспортировать - Сохранить.

Открываем эмулятор терминала и выполняем от привилегированного пользователя:
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file /путь_к_файлу_корневого_сертификата_УЦ.crt -store uroot
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file /путь_к_файлу_корневого_сертификата_УЦ.crt -store uuser (тут формат записи u-пользователь пишется слитно)
Перезапустить браузер и пройти проверку еще раз, можно будет получить личный сертификат.

 

[Blaze]

В ближайшее время на вики будет полная инструкция.

нажмите на корневой сертификат тестового УЦ - Просмотреть - Подробности - Экспортировать - Сохранить.

Открываем эмулятор терминала и выполняем от привилегированного пользователя:
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file /путь_к_файлу_корневого_сертификата_УЦ.crt -store uroot
/opt/cprocsp/bin/amd64/certmgr -inst -cert -file /путь_к_файлу_корневого_сертификата_УЦ.crt -store uuser (тут формат записи u-пользователь пишется слитно)
Перезапустить браузер и пройти проверку еще раз, можно будет получить личный сертификат.

Я конечно извиняюсь, но если обратится к документации КриптоПро CSP

По умолчанию в системе используются хранилища:
My – для личных сертификатов
Root – для корневых сертификатов Удостоверяющих Центров
CA – для сертификатов промежуточных Удостоверяющих Центров и списков отозванных сертификатов
AddressBook – для сертификатов других пользователей

Перед названием хранилища может стоять буква u или m, указывающая, что работа будет вестись с хранилищем пользователя или компьютера соответственно.
Хранилище, используемое по умолчанию: uMy

Тёмкин Антон, В операционной системе Porteus (скачать можно здесь) это реализуется так... - описывать не стал, а приложил скриншоты, так как в приведенной мной инструкции (ссылка в моем предыдущем сообщении данной темы) все очень подробно и детально описано.

 

[Медведь]

ключ не для СБИС ???

 

[Медведь]

ключ не для СБИС ???

имею в виду ЭЦП ....