Image Modified

Оглавление

Про ifcp плагин

...

Предварительно должны быть добавлены личные сертификаты в хранилище uMy согласно инструкции: Работа с КриптоПро CSP

...

Для доступа к Госуслугам был использован Рутокен ЭЦП 2, «КриптоПро 4.0 R4», Chromium browser  72, IFCP-plugin 3.0.6.0

...

с помощью сертификатов следует использовать КриптоПро Linux версии 4r4 и выше.

Установка плагина для работы с порталом государственных услуг

...

Для аутентификации через ЕСИА https://esia.gosuslugi.ru/ следует:

1. При работе с Яндекс Браузер включить поддержку протоколов TLS по ГОСТу. См. https:

...

1. //yandex.ru/support2/browser-corporate/ru/tls/tls.
2. Загрузить IFCP-плагин с сайта ГосУслуг в формате «deb» — файл IFCPlugin-x86_64.deb

...

1. по ссылке  https://ds-plugin.

...

1. gosuslugi.ru/plugin/upload/Index.spr

...

1. .

...

1. Установить загруженный плагин:

   ...

   Command

...

1. sudo

...

1. dpkg

...

1. -i

...

1. IFCPlugin-x86_64.deb

...

1. Добавить расширение для Госуслуг в браузере chromium:

...

1. Расширение для chromium

...

1. .

...

1. Для правильной работы плагина

...

1. создать символические ссылки:
   
   1. Для

...

1. 1. браузера Chromium

...

...

1. 1. Command
      sudo

...

1. 1. ln

...

1. 1. -s

...

1. 1. /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json

...

1. 1. /etc/chromium/native-messaging-hosts

   2. Для браузера Mozilla Firefox:

      ...

      Command
      sudo

...

1. 1. ln

...

1. 1. -s

...

1. 1. /opt/cprocsp/lib/amd64/libcppkcs11.so.4.0.4

...

1. 1. /usr/lib/mozilla/plugins/lib/libcppkcs11.so

Примечание:  версия библиотеки libcppkcs11.so .4.0.Х может отличаться, в зависимости зависит от версии КриптоПро CSP.

Настройка конфигурационных файлов

...

5) Добавить в конфигурационный файл IFCplugin /etc/ifc.cfg :

...

Для ifc pluginа версии 3.0.4.0 - 3.0.7.0 конфигурационный файл следует заменить на:

log = {
    level = "DEBUG";
}

config = {
    cert_from_registry = "false";
    set_user_pin = "false";
}

params =
(
    {
        name = "CPPKCS11_2001";
        alias = "CPPKCS11_2001";
        type = "pkcs11";
        alg = "gost2001";
        model = "CPPKCS 3";
        lib_linux = "libcppkcs11.so";
    },
    {
        name = "CPPKCS11_2012_256";
        alias = "CPPKCS11_2012_256";
        type = "pkcs11";
        alg = "gost2012_256";
        model = "CPPKCS 3";
        lib_linux = "libcppkcs11.so";
    },
    {
        name = "CPPKCS11_2012_512";
        alias = "CPPKCS11_2012_512";
        type = "pkcs11";
        alg = "gost2012_512";
        model = "CPPKCS 3";
        lib_linux = "libcppkcs11.so";
    }
);

...

Примечание
Можно воспользоваться готовым конфигурационным файлом от КриптоПро для ifcp plugin: https://www.cryptopro.ru/sites/default/files/public/faq/ifcx64.cfg  Например: Command wget https://www.cryptopro.ru/sites/default/files/public/faq/ifcx64.cfg  sudo rm /etc/ifc.cfg sudo cp ~/ifcx64.cfg /etc/ifc.cfg /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov

6) В КриптоПро CSP для корректной работы pkcs11 , настройку слотов следует сделать явной:. Для этого в конфигурационный файл /etc/opt/cprocsp/config64.ini следует в разделе PKCS11 добавить:

Блок кода
# [PKCS11\slot0] # ProvGOST = "Crypto-Pro GOST R 34.10-2001 KC1 CSP" # ProvRSA = "Microsoft Strong Cryptographic Provider" # reader = hdimage [PKCS11\slot17] ProvGOST = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider" Firefox = 1 Chromium = 1 Reader = ""

Просмотр

...

журналов

...

7) Для проверки работы плагина, в терминале в режиме live можно просмотреть логижурналы:

8) Для авторизации следует пройти по адресу: https://esia.gosuslugi.ru/ и выбрать Вход с помощью электронной подписи

9) Подключив токен , следует нажать кнопку "Готово", после чего система предложит выбрать нужный сертификат ключа проверки ЭЦП:

...

Возможные ошибки

А) Отсутствие сертификата в контейнере ключей

В случае если после ввода pin-кода, браузер возвращает Вас в окно выбора сертификата, следует проверить, что личный сертификат пользователя находится внутри контейнера ключей. Критично для версии КриптоПро 4r4.

...

/opt/cprocsp/bin/amd64/csptest -keys -cont 'Контейнер_ключей' -keytype exchange -impcert /tmp/Ваш_Сертификат.cer

Список ГИС и ЭТП использующих cades-bes plugin

ЭЦП в государственных информационных системах и электронно торговых площадках

Перечень аккредитованных удостоверяющих центров

 Портал уполномоченного федерального органа в области использования электронной подписи с перечнем сертификатов аккредитованных удостоверяющих центров России:

Б) Не работает плагин у доменных пользователей

Проверьте права доступа на каталоги с логами (ifc, engine_logs) и на сам файл логов /var/log/ifc/engine_logs/engine.log. У всех пользователей должны быть права на запись.

Подтверждение подлинности ЭП на сайте ГосУслуг

...

Данный сервис предназначен для подтверждения подлинности ЭП сертификатов в форматах X.509 и BASE64. Можно подтвердить подлинность ЭП сертификата, изданного удостоверяющим центром, входящим в список аккредитованных удостоверяющих центров Министерства связи и массовых коммуникаций. Ссылка: https://www.gosuslugi.ru/pgu/eds

Инструкция от КриптоПро

...

https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/275https://e-trust.gosuslugi.ru/CA/