Содержание

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Image Modified
Table of Contents

Про ifcp плагин

...


Предварительно должны быть добавлены личные сертификаты в хранилище uMy согласно инструкции: Работа с КриптоПро CSP

...

Для доступа к Госуслугам с помощью сертификатов следует использовать КриптоПро Linux версии 4r4 и выше.

Установка плагина для работы с порталом государственных услуг

...


Для аутентификации через ЕСИА esia.gosuslugi.ru следует:

...

Примечание:  libcppkcs11.so.4.0.Х может отличаться, в зависимости от версии КриптоПро CSP.


Настройка конфигурационных файлов

...


5) Добавить в конфигурационный файл IFCplugin /etc/ifc.cfg :

...

Code Block
# [PKCS11\slot0]
# ProvGOST = "Crypto-Pro GOST R 34.10-2001 KC1 CSP"
# ProvRSA = "Microsoft Strong Cryptographic Provider"
# reader = hdimage


[PKCS11\slot17]
ProvGOST = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"
Firefox = 1
Reader = ""


Просмотр логов

...

7) Для проверки работы плагина, в терминале в режиме live можно просмотреть логи:

...

Warning

Убедитесь, что Ваш личный сертификат добавлен (с привязкой к закрытому ключу) в хранилище пользователя uMy. 

Инструкция: Менеджер сертификатов КриптоПРО в Linux


Возможные ошибки

А) Отсутствие сертификата в контейнере ключей

В случае если после ввода pin-кода, браузер возвращает Вас в окно выбора сертификата, следует проверить, что личный сертификат пользователя находится внутри контейнера ключей. Критично для версии КриптоПро 4r4.

...

Code Block
/opt/cprocsp/bin/amd64/csptest -keys -cont 'Контейнер_ключей' -keytype exchange -impcert /tmp/Ваш_Сертификат.cer


Б) Не работает плагин у доменных пользователей

Проверьте права доступа на каталоги с логами (ifc, engine_logs) и на сам файл логов /var/log/ifc/engine_logs/engine.log. У всех пользователей должны быть права на запись.


Подтверждение подлинности ЭП на сайте госуслуг

...


Данный сервис предназначен для подтверждения подлинности ЭП сертификатов в форматах X.509 и BASE64.

...

https://www.gosuslugi.ru/pgu/eds


Инструкция от КриптоПро

...


https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/275

...