تثبيت ecp على ubuntu. تثبيت وتكوين توقيع EDS عبر CryptoPro CSP على Linux (Ubuntu) - معلومات للمستخدمين - التقاء

لضمان العمل مع مفاتيح إلكترونيةروتوكين في نظام تشغيل الأسرةلينكس تحتاج إلى تثبيت:

1. CryptoPro CSP

2. حزم من مجموعة توزيع CryptoPro CSP : cprocsp-rdr-pcsc و cprocsp-rdr-rutoken

3. من أجل Rutoken S. مطلوب سائق إضافي. أو من موقع الشركة المصنعةhttps://www.rutoken.ru/support/download/nix/ ، أو من مجموعة توزيع CryptoPro CSP- ifd- روتوكينز

مهم!

لكي تعمل معرّفات Rutoken الإلكترونية ، يجب تثبيت ما يلي:

فيDEB- نظام قائم على: مكتبة libccid لا تقل عن 1.4.2 ، حزم pcscd و libpcsclite1.

على نظام قائم على RPM:حزم ccid و pcscd و pcsc-lite.

فيما يلي أمثلة لتثبيت الحزم بواسطة مستخدم لديه حقوق المسؤول (جذر ). وإلا ، في بداية الأمر ، ضع " sudo "، على سبيل المثال:

المستخدم @ ubuntu: # sudo ./ تثبيت. ش

تثبيت برنامج التشغيل روتوكينلDEB- قائم علىودورة في الدقيقة- قائم علىأنظمة (فقط لروتوكينس):

DEB:

[بريد إلكتروني محمي] : # dpkg -i ifd-rutokens

دورة في الدقيقة:

[بريد إلكتروني محمي] : # rpm -i ifd-rutokens

ثَبَّتَ CryptoPro CSPل DEB- قائم علىودورة في الدقيقة- قائم علىالأنظمة:

لكلا النظامين

الجذر @ ubuntu:# ./ ثَبَّتَ . ش

قم بتثبيت وحدة دعم قارئ PCSC لـ DEB- قائم علىودورة في الدقيقة- قائم علىأنظمة (حزمة إضافية):

DEB:

[بريد إلكتروني محمي] : # dpkg -i cprocsp-rdr-pcsc

دورة في الدقيقة:

[بريد إلكتروني محمي] : # rpm -i cprocsp-rdr-pcsc

تركيب وحدة الدعم روتوكينلDEB- قائم علىودورة في الدقيقة- قائم علىأنظمة (حزمة إضافية):

DEB:

[بريد إلكتروني محمي] : # dpkg -i cprocsp-rdr-rutoken

دورة في الدقيقة:

[بريد إلكتروني محمي] : # rpm -i cprocsp-rdr-rutoken

بعد توصيل القارئ ، تحقق مما إذا كان النظام قد اكتشفه:

[بريد إلكتروني محمي] : # / opt / cprocsp / bin / amd64 / csptest -card -enum

أكتيف روتوكين ECP 00 00

الإجمالي: SYS: 0.000 ثانية USR: 0.000 ثانية بالتوقيت العالمي المنسق: 0.240 ثانية

[رمز الخطأ: 0 × 00000000]

عرض قائمة القراء التي تم تكوينها:

[بريد إلكتروني محمي] : # / opt / cprocsp / sbin / amd64 / cpconfig -قارئ البرامج -عرض

الاسم المستعار: أكتيف روتوكين ECP 00 00
اسم الاتصال:
اسم القارئ: أكتيف روتوكين ECP 00 00

الاسم المستعار: فلاش
اسم الاتصال:
اسم القارئ: FLASH

الاسم المستعار: HDIMAGE
اسم الاتصال:
اسم القارئ: HDIMAGE

للاختبار ، دعنا ننشئ شهادة موقعة ذاتيًا بمفتاح خاص:

[بريد إلكتروني محمي] : ~ # / opt / cprocsp / bin / amd64 $ ./csptestf -keyset -newkeyset -makecert -cont "\\. \ Aktiv Rutoken ECP 00 00 \ test" -keytype exchange

CSP (النوع: 80) v4.0.9019 KC1 Release Ver: 4.0.9963 OS: Linux CPU: AMD64 FastCode: READY: AVX.

AcquireContext: حسنًا. هكريبتروف: 34026883

GetProvParam (PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP

اسم الحاوية: "اختبار"

مفتاح التبادل غير متوفر.

محاولة إنشاء مفتاح تبادل ...

اضغط المفتاح...

[..........................................................................]

تم إنشاء مفتاح التبادل.

الموضوع / المُصدر: [بريد إلكتروني محمي]، CN = اختبار

تم إنشاء شهادة موقعة ذاتيًا: [بريد إلكتروني محمي]، CN = اختبار

يصف هذا الدليل تثبيت CIPF CryptoPro CSP 4.0 في ROSA Fresh R7 – R10 (RED X2 – X3) للعمل مع دونجل Rutoken. تم إعطاء المثال لبنية AMD64 64 بت ؛ بالنسبة إلى الإصدار 32 بت من i586 ، يكون التثبيت مشابهًا لأسماء حزم ومجلدات التثبيت. للتثبيت ، تحتاج إلى مهارات في العمل مع مدير الملفات (بالنسبة لإصدار KDE ، هذا هو دولفين) ووحدة التحكم (Konsole أو F4 عند التشغيل في دولفين).

الحصول على حزم التثبيت

قبل تثبيت CIPF CryptoPro CSP 4.0 ، تحتاج أولاً إلى التسجيل على الموقع https://www.cryptopro.ru/ وتنزيل الإصدار 4.0 لنظام التشغيل Linux في حزمة rpm من صفحة التنزيل https://www.cryptopro.ru/products / csp / التنزيلات.

تثبيت مكونات CryptoPro الأساسية

• فك ضغط الأرشيف الذي تم تنزيله. يمكن القيام بذلك عن طريق تحديد عنصر القائمة المناسب في واجهة المستخدم الرسومية ، أو عن طريق التنفيذ أوامر وحدة التحكم:

القرص المضغوط ~ / Downloads / tar -xvf linux-amd64.tgz

يجب أن يظهر مجلد يحتوي على ملفات تثبيت CryptoPro.

• في وحدة التحكم ، انتقل إلى هذا المجلد:

cd linux-amd64 /

يجب إجراء مزيد من التثبيت باستخدام حقوق المسؤول (الجذر).

• قم بتشغيل الأمر للتبديل إلى وضع المسؤول (su) في وحدة التحكم وأدخل كلمة المرور.
• قم بتشغيل أوامر التثبيت:

urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc- * lsb-cprocsp-pkcs11- *

إذا كنت لا تعرف كلمة مرور المسؤول ، فيمكنك استخدام sudo ./install.sh متبوعًا بـ sudo rpm -ivh cprocsp-rdr-pcsc- * lsb-cprocsp-pkcs11- * ، مع توفير كلمة المرور المستخدم الحالي(إذا كان له الحق في ذلك).

للتثبيت في واجهة المستخدم الرسومية ، قم بتشغيل مدير الملفات دولفينمع حقوق المسؤول عن طريق تشغيل الأمر التالي:

كديسو دولفين

في النافذة التي تفتح ، انقر فوق ملف install.sh.

تثبيت حزم دعم الجهاز

حزم الدعم للرموز المميزة / القراء / لوحات التوسيع موجودة في أرشيف CryptoPro CSP ؛ تبدأ أسمائهم بـ cprocsp-rdr-. إذا كنت بحاجة إلى استخدام جهاز معين (على سبيل المثال ، Rutoken EDS) ، فقم بتثبيت الحزمة المناسبة:

sudo rpm -ivh cprocsp-rdr-rutoken *

توجد أيضًا حزم بها برامج تشغيل (ifd- *) في الأرشيف. يجب أيضًا تثبيتها عند استخدام الأجهزة المناسبة. على سبيل المثال ، بالنسبة لـ Rutoken S:

sudo rpm -ivh ifd-rutokens *

تركيب مكونات الرسوميات

إذا كنت تخطط لاستخدام هذه المرحلةالمدرجة في التعليمات الموجودة في الرابط) أداة التشفير روزاأو البرامج والمكونات الأخرى ذات واجهة المستخدم الرسومية، تحتاج إلى تثبيت حزمتين أخريين:

Urpmi pangox-members && rpm -ivh cprocsp-rdr-gui-gtk *

لا ينبغي تثبيت حزمة cprocsp-rdr-gui ، لأنه بالاقتران مع cprocsp-rdr-gui-gtk يكسر تشغيل المكونات الرسومية.

توصيل رمز بجهاز كمبيوتر

يمكنك الآن توصيل Rutoken بمنفذ USB بالكمبيوتر.

قم بتشغيل الأمر lsusb للتحقق من صحة الاتصال.

مثال على الإخراج الصحيح:

توصيل وتثبيت CryptoPro

• قم بتشغيل البرنامج في وحدة تحكم منفصلة جهاز كمبيوتر شخصىمع حقوق المسؤول (الجذر). في المستقبل ، يجب أن يتم ذلك من خلال وحدة التحكم و sudo ، على الرغم من أنه يمكنك أيضًا استخدام الأمر su حتى لا تدخل كلمة المرور في كل مرة. سيكون sudo مؤشرًا على أن الأمر يتطلب حقوق المسؤول.

sudo pcscd -adfffff

بعد البدء ، لا تغلق وحدة التحكم هذه - يمكنك رؤية كيفية تفاعل النظام مع البطاقة الذكية الموجودة فيه.

• افتح وحدة تحكم أخرى.

• قم بتشغيل الأداة المساعدة الخاصة بـ CryptoPro المثبتة بالفعل في المجلد / opt فيه:

/ opt / cprocsp / bin / amd64 / list_pcsc

يجب أن "ترى" الأداة المساعدة أيضًا الجهاز:

تركيب الشهادات

بعد تثبيت الحزم ، سيكون من الممكن عرض الحاويات على جهاز Rutoken. على سبيل المثال ، لمعرفة المسار إلى الحاوية المطلوبة ، قم بتشغيل:

/ opt / cprocsp / bin / amd64 / csptest -keyset -enum_cont -verifyc -fq

للعمل مع الشهادات ، تحتاج إلى تثبيت شهادة المرجع المصدق (في هذه الحالة ، يتم تثبيت شهادة الجذر مباشرة) وشهادة Rutoken إلى التخزين المحلي.

• قم بتنزيل ملف يحتوي على شهادة الجذر (عادةً بامتداد .cer أو .p7b) ، وإذا لزم الأمر ، سلسلة الشهادات ، من موقع CA على الويب.

• قم بتنزيل قائمة الشهادات الملغاة (ملف .crl) وقم بتثبيت الملفات الناتجة باستخدام أوامر مشابهة لتلك الموجودة أدناه.

تثبيت شهادة الجذرهيئة إصدار الشهادات:

<название файла>.cer -store uRoot

إعداد قائمة الشهادات الملغاة:

/ opt / cprocsp / bin / amd64 / certmgr -inst -crl -file ~ / Downloads /<название файла>.crl

تركيب سلسلة الشهادات المتوسطة:

/ opt / cprocsp / bin / amd64 / certmgr -inst -cert -file ~ / Downloads /<название файла>.p7b -store CA

تثبيت شهادة من rutoken:

/ opt / cprocsp / bin / amd64 / certmgr -inst -cont "<путь к контейнеру, начинающийся на \\.\>"-store uMy

تعرف على المزيد حول برنامج certmgr.

ملحوظة. في أغلب الأحيان ، يتوافق الامتداد .cer مع الشهادة ، بينما يتوافق .p7b مع الحاوية التي يمكن أن تحتوي على شهادة واحدة أو أكثر (على سبيل المثال ، السلسلة الخاصة بهم).

تثبيت CryptoPro Fox

كريبتوبرو فوكس- إصدار متصفح Firefoxمن يعرف كيف يعمل مع CryptoPro.

• قم بتنزيل المتصفح من موقع CryptoPro الإلكتروني عن طريق تحديد "تنزيل CryptoPro Fox 45 لنظام Linux 64 بت (CentOS 6.6+)".
• قم بفك ضغط الحزمة الناتجة.
• تشغيل البرنامج cpfox.

لتسهيل العمل مع CryptoPro Fox ، يمكنك إنشاء اختصار لتشغيله على سطح المكتب:

• انقر فوق الجدول انقر على اليمينالفئران.
• حدد عنصر يخلق → رابط التطبيق.
• في النافذة التي تفتح ، في علامة التبويب طلبحدد أمر التشغيل واسم الاختصار.

للتحقق مما إذا كان التثبيت صحيحًا ، حاول فتح الموقع https://cpca.cryptopro.ru. إذا كان كل شيء على ما يرام ، فسترى ما يلي:

لن يتمكن Firefox العادي من فتح هذا العنوان:

ملحوظات

للعمل مع الوسائط الأخرى ، تحتاج إلى تثبيت وحدات دعم للأجهزة المقابلة. أسماء الوحدات: cprocsp-rdr-<название_устройства> . تتضمن هذه الوحدات (cprocsp-rdr-) emv و esmart و inpaspot و mskey و jacarta و novacard و rutoken.

يجب فك ضغط الحزم التي تم تنزيلها:

بعد استخدام الأمر لتثبيت الحزم:

sudo sh install_gui.sh

حيث ستفتح المحطة الطرفية مع إمكانية التثبيت عبر واجهة المستخدم الرسومية.

من الأفضل تثبيت الحزم يدويًا:

sudo dpkg -i lsb-cprocsp-devel_4.0.0-5_all.deb

sudo dpkg -i cprocsp-curl-64_4.0.0-4_amd64.deb

sudo apt-get install libpangox-1.0-dev

sudo dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb

sudo dpkg -i cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.1_amd64.deb

sudo dpkg -i lsb-cprocsp-base_4.0.0-4_all.deb

sudo dpkg -i lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb

2. قم بتنزيل أداة إدارة Rutoken من الرابط: https://www.rutoken.ru/support/download/drivers-for-nix/

رابط مباشر: https://www.rutoken.ru/support/download/get/rtDrivers-x64-deb.html

لتثبيت برامج تشغيل Rutoken لنظام التشغيل Linux (Ubuntu) ، قم بتنزيل ملف التثبيت. بعد اكتمال عملية التثبيت ، قم بتوصيل Rutoken بجهاز الكمبيوتر الخاص بك.

2.1 التثبيت في النظام.

للأنظمة القائمة على deb (Debian ، Ubuntu ، لينكس النعناعالخ) هي مكتبة libccid لا تقل عن 1.3.11 ، وحزمتا pcscd و libpcsclite1. لتثبيت هذه الحزم ، افتح Terminal وقم بتشغيل الأمر التالي:

sudo apt-get تثبيت libccid pcscd libpcsclite1

بعد تثبيت حزمة أداة إدارة rutoken:

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb

معلومات التثبيت

3.2 قم بفك ضغط الحزم باستخدام الأمر:

3.3 تثبيت الحزم باستخدام الأمر المناسب:

معلومات عن المشاكل المحتملة:

إذا حدثت مشاكل أو أخطاء أثناء التثبيت ، فقم بتشغيل: dpkg --force-overwrite -i<имя пакета>.deb

حدثت المشكلة مع الحزمة التالية ، تم إصلاحها عن طريق إدخال الأمر في الجهاز:

dpkg - فرض-الكتابة-أنا cprocsp-pki-cades_2.0.0_amd64.deb

تثبيت الحزمة الغريبة:

sudo apt-get install alien

تشغيل التثبيت:

sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm

sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm

إذا لزم الأمر ، وزع الحقوق على الحزم من خلال الأوامر الموجودة في الجهاز:

سودو شمود 777<имя пакета>.deb

لحزم التثبيت:

سودو شمود 777 cprocsp-pki-2.0.0-amd64-cades. ديب

سودو شمود 777 cprocsp-pki-2.0.0-amd64-plugin. ديب

3.4 من الضروري أيضًا إجراء:

سودو dpkg -i cprocsp-pki-2.0.0-amd64-cades .deb

سودو dpkg -i cprocsp-pki-2.0.0-amd64-plugin .deb

من الأفضل الحصول على الشهادة يدويًا من خلال الجهاز ، نظرًا لعدم وجود دعم ActiveX في UNIX

/ opt / cprocsp / bin / amd64 / csptest -keyset -enum_cont -fqcn -verifyc

sudo / opt / cprocsp / bin / amd64 / csptest -keyset -newkeyset -provtype 80 -cont "\\. \ HDIMAGE \ Test"

/ opt / cprocsp / bin / amd64 / cryptcp -creatrqst -dn "INN = 007814508921 ، [بريد إلكتروني محمي]، C = RU، CN = Ahunov Azat AAa، SN = Ahunov "-nokeygen -both -ku -cont" Test "cert.req

محتوى الملف المستلم cert.req ، أدخل https://www.cryptopro.ru/certsrv/certrqxt.asp وقم بتنزيل الشهادة المستلمة. نضيفه إلى الحاوية الخاصة بنا

sudo / opt / cprocsp / bin / amd64 / certmgr -inst -store uRoot -file certnew.p7b

4. شهادة مفتاح توقيع الاختبار ، والتي يمكن الحصول عليها من صفحة مركز الاختبار ، على الرابط: https://www.cryptopro.ru/certsrv/certrqma.asp

4.1 اضغط على زر المشكلة ومن الضروري توصيل Rutoken بالجهاز الذي تم إصدار المفتاح والشهادة له.

حدد جهاز Rutoken:

اطلب رمز PIN لجهاز Rutoken ، وكلمات المرور القياسية للحاوية 87654321 أو 12345678.

قم بإنشاء أرقام عشوائية بالضغط على المفاتيح وتحريك الماوس فوق هذه النافذة:

4.2 تحقق من رسالة التثبيت الناجحة.

5. التحقق من البرنامج المساعد في المتصفح

Google Chrome الإصدار 61.0.3163.79 (الإصدار الرسمي) ، (64 بت)

يمكن التحقق من مفتاح الشهادة على الرابط: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

6. عند تسجيل الدخول إلى نظام RMIS ، تظهر نافذة تأكيد مع اختيار الشهادة:

6.1 يجب عليك تحديد شهادة والضغط على الزر. لافتة.

6.2 سيظهر إشعار حول التوقيع الناجح: تم! تم التوقيع على التقرير بنجاح.

حيثما أمكن من خلال زر التنزيل ، قم بتنزيل المستند الموقّع المحدد.

يتم تحميل الملف تثبيت وتكوين توقيع EDS عبر CryptoPro CSP على Linux (Ubuntu) ليتم فك ضغطه.

يمكن التحقق من ملف السجل الموقع من خلال أدوات التطبيق ملف تشفير VipNet (Windows) ، انقر في التطبيق فتح حدد فتح الملف الموقع بالتنسيق .بي دي إفوحدد البروتوكول في التنسيق .sigمثال:

6.3 إنشاء تقرير: Crypto-Pro GOST R 34.10-2001 مزود خدمة التشفير

تقرير التحقق ES

وقت إنشاء التقرير: 01.03.17 22:54

• الملفات التي تم فحصها: C: /Users/skygb/Downloads/protocol.sig و C: /Users/skygb/Downloads/protocol.pdf

• EP:فيرنا

(KECP ، KEP). تم اعتماد CIPF من قبل FSB ويتوافق مع المعيار المحدث لتشكيل والتحقق من EDS - GOST R 34.10-2012.

يوجد حاليًا ثلاثة إصدارات حالية من هذا البرنامج - 3.8 و 4.0 و 5.0. تنتهي صلاحية شهادة الإصدار 3.8 في سبتمبر من العام الحالي. لم يتم اعتماد الإصدار 5.0 مع مجموعة موسعة من الخيارات اعتبارًا من نهاية يوليو 2019 ويتم استخدامه في وضع الاختبار. يتم تحديث الإصدار 4.0 بانتظام ويتم حاليًا تقديم الإصدار الرابع المعتمد من هذا الإصدار (R4).

تعمل أداة التشفير في نطاق واسع من أنظمة التشغيل، ولكل منهم الفروق الدقيقة الخاصة به. في هذه المقالة ، سننظر بالتفصيل في ميزات استخدام Crypto Pro لنظام التشغيل Linux و Windows و Mac OS.

سنساعدك في الحصول على EDS. التثبيت والتهيئة في ساعة واحدة.

اترك طلبًا واحصل على استشارة في غضون 5 دقائق.

CryptoPro لنظام التشغيل Windows 10

CIPF لنظام التشغيل Windows قابل للتطبيق في معظم المناطق إدارة المستندات الإلكترونيةحيثما تكون المعلومات المهمة من الناحية القانونية مطلوبة ، ومعتمدة (KECP):

• بوابات حالة المعلومات (، ESIA ، إلخ) ؛
• تقديم التقارير عبر الإنترنت إلى دائرة الضرائب الفيدرالية ، PFR ، FSS ؛
• منصات عبر الإنترنت للأوامر الحكومية ، إلخ.

إضافة الشهادات عبر CryptoPro

ملخص

استنادًا إلى تحليل الأنظمة الثلاثة الأكثر شيوعًا ، يمكن استنتاج أن نظام التشغيل Windows يعتبر أكثر أنظمة التشغيل ملاءمة لتنفيذ وحدة المعالجة المركزية في Crypto Pro. لتنزيل موفر التشفير ، لا تحتاج إلى معرفة ومهارات خاصة ، فقط اتبع التعليمات من المطور. هناك مجموعة واسعة من المنتجات للمصادقة على المستندات: المرافق الخاصةمن CryptoPro ، على سبيل المثال ، Office Signature أو البرامج المنفصلة (CryptoArm) أو الخدمات عبر الإنترنت (Crypto Kontur).

يجب فك ضغط الحزم التي تم تنزيلها:

بعد استخدام الأمر لتثبيت الحزم:

sudo sh install_gui.sh

حيث ستفتح المحطة الطرفية مع إمكانية التثبيت عبر واجهة المستخدم الرسومية.

من الأفضل تثبيت الحزم يدويًا:

sudo dpkg -i lsb-cprocsp-devel_4.0.0-5_all.deb

sudo dpkg -i cprocsp-curl-64_4.0.0-4_amd64.deb

sudo apt-get install libpangox-1.0-dev

sudo dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb

sudo dpkg -i cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.1_amd64.deb

sudo dpkg -i lsb-cprocsp-base_4.0.0-4_all.deb

sudo dpkg -i lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb

2. قم بتنزيل أداة إدارة Rutoken من الرابط: https://www.rutoken.ru/support/download/drivers-for-nix/

رابط مباشر: https://www.rutoken.ru/support/download/get/rtDrivers-x64-deb.html

لتثبيت برامج تشغيل Rutoken لنظام التشغيل Linux (Ubuntu) ، قم بتنزيل ملف التثبيت. بعد اكتمال عملية التثبيت ، قم بتوصيل Rutoken بجهاز الكمبيوتر الخاص بك.

2.1 التثبيت في النظام.

بالنسبة للأنظمة المستندة إلى deb (Debian و Ubuntu و Linux Mint وما إلى ذلك) ، فهذه مكتبة libccid لا تقل عن 1.3.11 وحزمتا pcscd و libpcsclite1. لتثبيت هذه الحزم ، افتح Terminal وقم بتشغيل الأمر التالي:

sudo apt-get تثبيت libccid pcscd libpcsclite1

بعد تثبيت حزمة أداة إدارة rutoken:

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb

معلومات التثبيت

3.2 قم بفك ضغط الحزم باستخدام الأمر:

3.3 تثبيت الحزم باستخدام الأمر المناسب:

معلومات عن المشاكل المحتملة:

إذا حدثت مشاكل أو أخطاء أثناء التثبيت ، فقم بتشغيل: dpkg --force-overwrite -i<имя пакета>.deb

حدثت المشكلة مع الحزمة التالية ، تم إصلاحها عن طريق إدخال الأمر في الجهاز:

dpkg - فرض-الكتابة-أنا cprocsp-pki-cades_2.0.0_amd64.deb

تثبيت الحزمة الغريبة:

sudo apt-get install alien

تشغيل التثبيت:

sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm

sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm

إذا لزم الأمر ، وزع الحقوق على الحزم من خلال الأوامر الموجودة في الجهاز:

سودو شمود 777<имя пакета>.deb

لحزم التثبيت:

سودو شمود 777 cprocsp-pki-2.0.0-amd64-cades. ديب

سودو شمود 777 cprocsp-pki-2.0.0-amd64-plugin. ديب

3.4 من الضروري أيضًا إجراء:

سودو dpkg -i cprocsp-pki-2.0.0-amd64-cades .deb

سودو dpkg -i cprocsp-pki-2.0.0-amd64-plugin .deb

من الأفضل الحصول على الشهادة يدويًا من خلال الجهاز ، نظرًا لعدم وجود دعم ActiveX في UNIX

/ opt / cprocsp / bin / amd64 / csptest -keyset -enum_cont -fqcn -verifyc

sudo / opt / cprocsp / bin / amd64 / csptest -keyset -newkeyset -provtype 80 -cont "\\. \ HDIMAGE \ Test"

/ opt / cprocsp / bin / amd64 / cryptcp -creatrqst -dn "INN = 007814508921 ، [بريد إلكتروني محمي]، C = RU، CN = Ahunov Azat AAa، SN = Ahunov "-nokeygen -both -ku -cont" Test "cert.req

محتوى الملف المستلم cert.req ، أدخل https://www.cryptopro.ru/certsrv/certrqxt.asp وقم بتنزيل الشهادة المستلمة. نضيفه إلى الحاوية الخاصة بنا

sudo / opt / cprocsp / bin / amd64 / certmgr -inst -store uRoot -file certnew.p7b

4. شهادة مفتاح توقيع الاختبار ، والتي يمكن الحصول عليها من صفحة مركز الاختبار ، على الرابط: https://www.cryptopro.ru/certsrv/certrqma.asp

4.1 اضغط على زر المشكلة ومن الضروري توصيل Rutoken بالجهاز الذي تم إصدار المفتاح والشهادة له.

حدد جهاز Rutoken:

اطلب رمز PIN لجهاز Rutoken ، وكلمات المرور القياسية للحاوية 87654321 أو 12345678.

قم بإنشاء أرقام عشوائية بالضغط على المفاتيح وتحريك الماوس فوق هذه النافذة:

4.2 تحقق من رسالة التثبيت الناجحة.

5. التحقق من البرنامج المساعد في المتصفح

Google Chrome الإصدار 61.0.3163.79 (الإصدار الرسمي) ، (64 بت)

يمكن التحقق من مفتاح الشهادة على الرابط: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

6. عند تسجيل الدخول إلى نظام RMIS ، تظهر نافذة تأكيد مع اختيار الشهادة:

6.1 يجب عليك تحديد شهادة والضغط على الزر. لافتة.

6.2 سيظهر إشعار حول التوقيع الناجح: تم! تم التوقيع على التقرير بنجاح.

حيثما أمكن من خلال زر التنزيل ، قم بتنزيل المستند الموقّع المحدد.

يتم تحميل الملف تثبيت وتكوين توقيع EDS عبر CryptoPro CSP على Linux (Ubuntu) ليتم فك ضغطه.

يمكن التحقق من ملف السجل الموقع من خلال أدوات التطبيق ملف تشفير VipNet (Windows) ، انقر في التطبيق فتح حدد فتح الملف الموقع بالتنسيق .بي دي إفوحدد البروتوكول في التنسيق .sigمثال:

6.3 إنشاء تقرير: Crypto-Pro GOST R 34.10-2001 مزود خدمة التشفير

تقرير التحقق ES

وقت إنشاء التقرير: 01.03.17 22:54

• الملفات التي تم فحصها: C: /Users/skygb/Downloads/protocol.sig و C: /Users/skygb/Downloads/protocol.pdf

• EP:فيرنا