Instalace a konfigurace EDS podpisu přes CryptoPro CSP na Linuxu (Ubuntu) - Informace pro uživatele - Confluence. Instalace a konfigurace EDS podpisu přes CryptoPro CSP na Linuxu (Ubuntu) - Informace pro uživatele - Confluence

Stažené balíčky je třeba rozbalit:

Po použití příkazu k instalaci balíčků:

sudo sh install_gui.sh

Na kterém se otevře terminál s možností instalace přes GUI.

Je lepší instalovat balíčky ručně:

sudo dpkg -i lsb-cprocsp-devel_4.0.0-5_all.deb

sudo dpkg -i cprocsp-curl-64_4.0.0-4_amd64.deb

sudo apt-get install libpangox-1.0-dev

sudo dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb

sudo dpkg -i cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.1_amd64.deb

sudo dpkg -i lsb-cprocsp-base_4.0.0-4_all.deb

sudo dpkg -i lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb

2. Stáhněte si nástroj pro správu Rutoken z odkazu: https://www.rutoken.ru/support/download/drivers-for-nix/

Přímý odkaz: https://www.rutoken.ru/support/download/get/rtDrivers-x64-deb.html

Chcete-li nainstalovat ovladače Rutoken pro Linux (Ubuntu), stáhněte si instalační soubor. Po dokončení procesu instalace připojte Rutoken k počítači.

2.1 Instalace do systému.

Pro systémy založené na deb (Debian, Ubuntu, Linux Mint atd.) se jedná o knihovnu libccid ne nižší než 1.3.11, balíčky pcscd a libpcsclite1. Chcete-li nainstalovat tyto balíčky, otevřete terminál a spusťte následující příkaz:

sudo apt-get install libccid pcscd libpcsclite1

Po instalaci balíčku obslužného programu pro správu rutokenů:

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb

Informace o instalaci

3.2 Rozbalte balíčky pomocí příkazu:

3.3 Nainstalujte balíčky pomocí příslušného příkazu:

Informace o možných problémech:

Pokud se během instalace vyskytnou problémy nebo chyby, spusťte: dpkg --force-overwrite -i<имя пакета>.deb

Problém nastal s následujícím balíčkem, je vyřešen zadáním příkazu do terminálu:

dpkg --force-overwrite -i cprocsp-pki-cades_2.0.0_amd64.deb

Nainstalujte mimozemský balíček:

sudo apt-get install alien

Spustit instalaci:

sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm

sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm

V případě potřeby rozdělte práva k balíčkům pomocí příkazů v terminálu:

sudo chmod 777<имя пакета>.deb

Pro instalační balíčky:

sudo chmod 777 cprocsp-pki-2.0.0-amd64-cades. deb

sudo chmod 777 cprocsp-pki-2.0.0-amd64-plugin. deb

3.4 Dále je nutné provést:

sudo dpkg -i cprocsp-pki-2.0.0-amd64-cades .deb

sudo dpkg -i cprocsp-pki-2.0.0-amd64-plugin .deb

Je lepší získat certifikát ručně přes terminál, protože v UNIXu není podpora ActiveX

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

sudo /opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -provtype 80 -cont "\\.\HDIMAGE\Test"

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [e-mail chráněný], C=RU, CN=Ahunov Azat AAa, SN=Ahunov" -nokeygen -oba -ku -cont "Test" cert.req

Obsah přijatého souboru cert.req, zadejte https://www.cryptopro.ru/certsrv/certrqxt.asp a stáhněte si přijatý certifikát. Přidáme do naší nádoby

sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file certnew.p7b

4. Testovací certifikát podpisového klíče, který lze získat na stránce testovacího centra, na odkazu: https://www.cryptopro.ru/certsrv/certrqma.asp

4.1 Stiskněte tlačítko vydání a je nutné, aby byl Rutoken připojen k zařízení, ke kterému je klíč a certifikát vydán.

Vyberte zařízení Rutoken:

Vytočte PIN kód pro zařízení Rutoken, standardní hesla pro kontejner 87654321 nebo 12345678.

Generujte náhodná čísla stisknutím kláves a pohybem myši nad tímto oknem:

4.2 Zkontrolujte zprávu o úspěšné instalaci.

5. Kontrola pluginu v prohlížeči

Google Chrome verze 61.0.3163.79 (oficiální sestavení), (64 bitů)

Ověření klíče certifikátu je možné na odkazu: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

6. Při přihlašování do systému RMIS se zobrazí potvrzovací okno s výběrem certifikátu:

6.1 Musíte vybrat certifikát a stisknout tlačítko. Podepsat.

6.2 Objeví se upozornění o úspěšném podepsání: Hotovo! Zpráva byla úspěšně podepsána.

Je-li to možné pomocí tlačítka Stáhnout, stáhněte si vybraný podepsaný dokument.

Soubor se nahrává Instalace a konfigurace EDS podpisu přes CryptoPro CSP na Linuxu (Ubuntu) k rozepnutí.

Podepsaný soubor protokolu lze ověřit pomocí aplikačních nástrojů VipNet CryptoFile (Windows) , klikněte v aplikaci Otevřít vyberte otevřete podepsaný soubor ve formátu .pdf a vyberte protokol ve formátu .sig příklad:

6.3 Vygenerujte zprávu: Crypto-Pro GOST R 34.10-2001 Poskytovatel kryptografických služeb

Zpráva o ověření ES

Čas vytvoření přehledu: 01.03.17 22:54

• Zkontrolované soubory: C:/Users/skygb/Downloads/protocol.sig a C:/Users/skygb/Downloads/protocol.pdf

• EP: VERNA

Pro zajištění práce s elektronickými klíči Rutoken v operačním systému rodiny linux musíte nainstalovat:

1. CryptoPro CSP

2. Balíčky z distribuční sady CryptoPro CSP : cprocsp-rdr-pcsc, cprocsp-rdr-rutoken

3. Pro Rutoken S je vyžadován další ovladač. Nebo ze stránek výrobcehttps://www.rutoken.ru/support/download/nix/ , nebo z distribuční sady CryptoPro CSP- ifd-rutokens

Důležité!

Aby elektronické identifikátory Rutoken fungovaly, musí být nainstalováno následující:

VDEBsystém založený na: Knihovna libccid ne nižší než 1.4.2, balíčky pcscd a libpcsclite1.

V systému založeném na RPM:balíčky ccid, pcscd a pcsc-lite.

Níže jsou uvedeny příklady instalace balíčků uživatelem s právy správce ( vykořenit ). V opačném případě na začátek příkazu vložte " sudo", například:

uživatel@ubuntu:# sudo ./ install . sh

Instalace ovladače RutokenProDEB- na základěARPM- na základěsystémy (pouze proRUTOKENS):

DEB:

[e-mail chráněný] :# dpkg -i ifd-rutokens

otáčky za minutu:

[e-mail chráněný] :# rpm -i ifd-rutokens

Nainstalujte CryptoPro CSP pro DEB- na základěARPM- na základěsystémy:

Pro oba systémy

root@ubuntu:# ./ Nainstalujte . sh

Nainstalujte podpůrný modul čtečky PCSC pro DEB- na základěARPM- na základěsystémy (další balíček):

DEB:

[e-mail chráněný] :# dpkg -i cprocsp-rdr-pcsc

otáčky za minutu:

[e-mail chráněný] :# rpm -i cprocsp-rdr-pcsc

Instalace podpůrného modulu RutokenProDEB- na základěARPM- na základěsystémy (další balíček):

DEB:

[e-mail chráněný] :# dpkg -i cprocsp-rdr-rutoken

otáčky za minutu:

[e-mail chráněný] :# rpm -i cprocsp-rdr-rutoken

Po připojení čtečky zkontrolujte, zda ji systém detekuje:

[e-mail chráněný] :# /opt/cprocsp/bin/amd64/csptest -card -enum

Aktiv Rutoken ECP 00 00

Celkem: SYS: 0,000 s USR: 0,000 s UTC: 0,240 s

[Kód chyby: 0 x 00000000]

Zobrazení seznamu nakonfigurovaných čteček:

[e-mail chráněný] :# /opt/cprocsp/sbin/amd64/cpconfig -hardwarová čtečka -view

Přezdívka: Aktiv Rutoken ECP 00 00
Název připojení:
Jméno čtenáře: Aktiv Rutoken ECP 00 00

Přezdívka: FLASH
Název připojení:
Jméno čtenáře: FLASH

Přezdívka: HDIMAGE
Název připojení:
Jméno čtenáře: HDIMAGE

Pro testování vytvořte certifikát s vlastním podpisem se soukromým klíčem:

[e-mail chráněný] :~# /opt/cprocsp/bin/amd64$ ./csptestf -keyset -newkeyset -makecert -cont "\\.\Aktiv Rutoken ECP 00 00\test" -keytype exchange

CSP (Typ:80) v4.0.9019 KC1 Verze:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:AVX.

AcquireContext: OK. HCRYPTPROV: 34026883

GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP

Název kontejneru: "test"

Výměna klíče není k dispozici.

Pokus o vytvoření výměnného klíče...

Stiskněte klávesu...

[..........................................................................]

vytvořen výměnný klíč.

Předmět/vydavatel: [e-mail chráněný], CN = test

Vytvořen certifikát s vlastním podpisem: [e-mail chráněný], CN = test

Tato příručka popisuje instalaci CIPF CryptoPro CSP 4.0 v ROSA Fresh R7–R10 (RED X2–X3) pro práci s hardwarovými klíči Rutoken. Příklad je uveden pro 64bitovou architekturu AMD64; u 32bitového i586 je instalace podobná až na názvy instalačních balíčků a složek. K instalaci potřebujete dovednosti v práci se správcem souborů (pro verzi KDE to je Delfín) a konzole (Konsole nebo F4 při spuštění Delfín).

Získání instalačních balíčků

Před instalací CIPF CryptoPro CSP 4.0 se musíte nejprve zaregistrovat na stránce https://www.cryptopro.ru/ a stáhnout verzi 4.0 pro Linux v balíčku rpm ze stránky stahování https://www.cryptopro.ru/products /csp/downloads.

Instalace základních komponent CryptoPro

• Rozbalte stažený archiv. To lze provést výběrem příslušné položky nabídky v GUI nebo spuštěním příkazů konzoly:

Měla by se objevit složka s instalačními soubory CryptoPro.

• V konzole přejděte do této složky:

Další instalaci je nutné provést s administrátorskými právy (root).

• Spusťte příkaz pro přepnutí do režimu správce (su) v konzole a zadejte heslo.
• Spusťte instalační příkazy:

Pokud neznáte heslo správce, můžete použít sudo ./install.sh , následovaný sudo rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-* , zadáním hesla aktuálního uživatele (pokud má práva).

Pro instalaci v grafickém rozhraní spusťte správce souborů Delfín s právy správce spuštěním následujícího příkazu:

Kdesu delfín

V okně, které se otevře, klikněte na soubor install.sh.

Instalace balíčků podpory zařízení

Balíčky podpory pro tokeny / čtečky / rozšiřující desky jsou v archivu CryptoPro CSP; jejich názvy začínají cprocsp-rdr- . Pokud potřebujete použít konkrétní zařízení (například Rutoken EDS), nainstalujte příslušný balíček:

sudo rpm -ivh cprocsp-rdr-rutoken*

V archivu jsou také balíčky s ovladači (ifd-* ). Měly by být také instalovány při použití příslušných zařízení. Například pro Rutoken S:

sudo rpm -ivh ifd-rutokens*

Instalace grafických komponent

Pokud plánujete používat (tento krok je zahrnut v pokynech v odkazu), rosa-crypto-tool nebo jiné programy a komponenty s grafickým rozhraním, musíte nainstalovat další dva balíčky:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk*

Balíček cprocsp-rdr-gui by se neměl instalovat, protože ve spojení s cprocsp-rdr-gui-gtk narušuje činnost grafických komponent.

Připojení tokenu k počítači

Nyní můžete Rutoken připojit k USB portu počítače.

Spusťte příkaz lsusb a zkontrolujte, zda je připojení správné.

Příklad správného výstupu:

Připojení a instalace CryptoPro

• Spusťte program v samostatné konzole pcscd s administrátorskými právy (root). V budoucnu by to mělo být provedeno prostřednictvím konzole a sudo , i když můžete také použít příkaz su, abyste heslo nezadávali pokaždé. sudo bude indikátorem toho, že příkaz vyžaduje administrátorská práva.

Po spuštění tuto konzoli nezavírejte – můžete vidět, jak systém spolupracuje s čipovou kartou v ní.

• Otevřete další konzolu.

• Spusťte obslužný program CryptoPro již nainstalovaný ve složce /opt v něm:

Nástroj by měl také „vidět“ zařízení:

Instalace certifikátů

Po instalaci balíčků bude možné prohlížet kontejnery na zařízení Rutoken. Chcete-li například zjistit cestu k požadovanému kontejneru, spusťte:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

Pro práci s certifikáty je potřeba nainstalovat certifikát certifikační autority (v tomto případě se instaluje přímo kořenový certifikát) a certifikát Rutoken do lokálního úložiště.

• Stáhněte si soubor obsahující kořenový certifikát (obvykle s příponou .cer nebo .p7b) a v případě potřeby řetězec certifikátů z webu CA.

• Stáhněte si seznam odvolaných certifikátů (soubor .crl) a nainstalujte výsledné soubory pomocí příkazů podobných těm níže.

Instalace kořenového certifikátu CA:

<название файла>.cer -store uRoot

Nastavení seznamu odvolaných certifikátů:

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Downloads/<название файла>.crl

Instalace řetězce zprostředkujících certifikátů:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Downloads/<название файла>.p7b -store CA

Instalace certifikátu z rutokenu:

/opt/cprocsp/bin/amd64/certmgr -inst -cont"<путь к контейнеру, начинающийся на \\.\>"-ulož uMy

Zjistěte více o programu certmgr.

Poznámka. Nejčastěji přípona .cer odpovídá certifikátu a .p7b kontejneru, který může obsahovat jeden nebo více certifikátů (například jejich řetězec).

Instalace CryptoPro Fox

CryptoPro Fox- verze prohlížeče Firefox, která může pracovat s CryptoPro.

• Stáhněte si prohlížeč z webu CryptoPro výběrem „Stáhnout CryptoPro Fox 45 pro 64bitový Linux (CentOS 6.6+)“.
• Rozbalte výsledný balíček.
• Spusťte program cpfox.

Pro usnadnění práce s CryptoPro Fox si můžete vytvořit zástupce pro jeho spuštění na ploše:

• Klikněte na tabulku pravým tlačítkem myši.
• Vyberte položku Vytvořit → Odkaz na aplikaci.
• V okně, které se otevře, na záložce aplikace zadejte příkaz spuštění a název zástupce.

Chcete-li zkontrolovat, zda je instalace správná, zkuste otevřít stránku https://cpca.cryptopro.ru. Pokud je vše v pořádku, uvidíte následující:

Normální Firefox nebude moci otevřít tuto adresu:

Poznámky

Chcete-li pracovat s jinými médii, musíte nainstalovat podpůrné moduly pro odpovídající zařízení. Názvy modulů: cprocsp-rdr-<название_устройства> . Tyto moduly zahrnují (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.

Stažené balíčky je třeba rozbalit:

Po použití příkazu k instalaci balíčků:

sudo sh install_gui.sh

Na kterém se otevře terminál s možností instalace přes GUI.

Je lepší instalovat balíčky ručně:

sudo dpkg -i lsb-cprocsp-devel_4.0.0-5_all.deb

sudo dpkg -i cprocsp-curl-64_4.0.0-4_amd64.deb

sudo apt-get install libpangox-1.0-dev

sudo dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb

sudo dpkg -i cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.1_amd64.deb

sudo dpkg -i lsb-cprocsp-base_4.0.0-4_all.deb

sudo dpkg -i lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb

2. Stáhněte si nástroj pro správu Rutoken z odkazu: https://www.rutoken.ru/support/download/drivers-for-nix/

Přímý odkaz: https://www.rutoken.ru/support/download/get/rtDrivers-x64-deb.html

Chcete-li nainstalovat ovladače Rutoken pro Linux (Ubuntu), stáhněte si instalační soubor. Po dokončení procesu instalace připojte Rutoken k počítači.

2.1 Instalace do systému.

Pro systémy založené na deb (Debian, Ubuntu, Linux Mint atd.) se jedná o knihovnu libccid ne nižší než 1.3.11, balíčky pcscd a libpcsclite1. Chcete-li nainstalovat tyto balíčky, otevřete terminál a spusťte následující příkaz:

sudo apt-get install libccid pcscd libpcsclite1

Po instalaci balíčku obslužného programu pro správu rutokenů:

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb

Informace o instalaci

3.2 Rozbalte balíčky pomocí příkazu:

3.3 Nainstalujte balíčky pomocí příslušného příkazu:

Informace o možných problémech:

Pokud se během instalace vyskytnou problémy nebo chyby, spusťte: dpkg --force-overwrite -i<имя пакета>.deb

Problém nastal s následujícím balíčkem, je vyřešen zadáním příkazu do terminálu:

dpkg --force-overwrite -i cprocsp-pki-cades_2.0.0_amd64.deb

Nainstalujte mimozemský balíček:

sudo apt-get install alien

Spustit instalaci:

sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm

sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm

V případě potřeby rozdělte práva k balíčkům pomocí příkazů v terminálu:

sudo chmod 777<имя пакета>.deb

Pro instalační balíčky:

sudo chmod 777 cprocsp-pki-2.0.0-amd64-cades. deb

sudo chmod 777 cprocsp-pki-2.0.0-amd64-plugin. deb

3.4 Dále je nutné provést:

sudo dpkg -i cprocsp-pki-2.0.0-amd64-cades .deb

sudo dpkg -i cprocsp-pki-2.0.0-amd64-plugin .deb

Je lepší získat certifikát ručně přes terminál, protože v UNIXu není podpora ActiveX

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

sudo /opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -provtype 80 -cont "\\.\HDIMAGE\Test"

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [e-mail chráněný], C=RU, CN=Ahunov Azat AAa, SN=Ahunov" -nokeygen -oba -ku -cont "Test" cert.req

Obsah přijatého souboru cert.req, zadejte https://www.cryptopro.ru/certsrv/certrqxt.asp a stáhněte si přijatý certifikát. Přidáme do naší nádoby

sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file certnew.p7b

4. Testovací certifikát podpisového klíče, který lze získat na stránce testovacího centra, na odkazu: https://www.cryptopro.ru/certsrv/certrqma.asp

4.1 Stiskněte tlačítko vydání a je nutné, aby byl Rutoken připojen k zařízení, ke kterému je klíč a certifikát vydán.

Vyberte zařízení Rutoken:

Vytočte PIN kód pro zařízení Rutoken, standardní hesla pro kontejner 87654321 nebo 12345678.

Generujte náhodná čísla stisknutím kláves a pohybem myši nad tímto oknem:

4.2 Zkontrolujte zprávu o úspěšné instalaci.

5. Kontrola pluginu v prohlížeči

Google Chrome verze 61.0.3163.79 (oficiální sestavení), (64 bitů)

Ověření klíče certifikátu je možné na odkazu: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

6. Při přihlašování do systému RMIS se zobrazí potvrzovací okno s výběrem certifikátu:

6.1 Musíte vybrat certifikát a stisknout tlačítko. Podepsat.

6.2 Objeví se upozornění o úspěšném podepsání: Hotovo! Zpráva byla úspěšně podepsána.

Je-li to možné pomocí tlačítka Stáhnout, stáhněte si vybraný podepsaný dokument.

Soubor se nahrává Instalace a konfigurace EDS podpisu přes CryptoPro CSP na Linuxu (Ubuntu) k rozepnutí.

Podepsaný soubor protokolu lze ověřit pomocí aplikačních nástrojů VipNet CryptoFile (Windows) , klikněte v aplikaci Otevřít vyberte otevřete podepsaný soubor ve formátu .pdf a vyberte protokol ve formátu .sig příklad:

6.3 Vygenerujte zprávu: Crypto-Pro GOST R 34.10-2001 Poskytovatel kryptografických služeb

Zpráva o ověření ES

Čas vytvoření přehledu: 01.03.17 22:54

• Zkontrolované soubory: C:/Users/skygb/Downloads/protocol.sig a C:/Users/skygb/Downloads/protocol.pdf

• EP: VERNA

(KECP, KEP). CIPF je certifikován FSB a odpovídá aktualizovanému standardu pro tvorbu a ověřování EDS - GOST R 34.10-2012.

V současné době existují tři aktuální verze tohoto softwaru – 3.8, 4.0 a 5.0. Platnost certifikátu v.3.8 vyprší v září aktuálního roku. Vydání 5.0 s rozšířenou sadou možností ke konci července 2019 ještě nebylo certifikováno a používá se v testovacím režimu. Verze 4.0 je pravidelně aktualizována a aktuálně je představeno 4. certifikované sestavení tohoto vydání (R4).

Šifrovací nástroj funguje v široké škále operačních systémů a každý z nich má své vlastní specifické nuance. V tomto článku se budeme podrobně zabývat funkcemi používání Crypto Pro pro Linux, Windows a Mac OS.

Pomůžeme vám získat EDS. Instalace a konfigurace za 1 hodinu.

Zanechte žádost a získejte konzultaci do 5 minut.

CryptoPro pro Windows 10

CIPF pro Windows je použitelný pro většinu oblastí správy elektronických dokumentů, kde jsou vyžadovány právně významné informace, certifikované (CECP):

• informační státní portály (, ESIA atd.);
• podávání online zpráv Federální daňové službě, PFR, FSS;
• online platformy pro vládní zakázky atd.

Přidávání certifikátů přes CryptoPro

souhrn

Na základě analýzy tří nejoblíbenějších systémů lze dojít k závěru, že Windows je považován za nejvhodnější OS pro implementaci CPU v Crypto Pro. Ke stažení poskytovatele kryptoměn nepotřebujete speciální znalosti a dovednosti, stačí postupovat podle pokynů od vývojáře. Existuje celá řada produktů pro certifikaci dokumentů: speciální utility od CryptoPro, například Office Signature, samostatné programy (CryptoArm) nebo online služby (Crypto Kontur).