Подпись и проверка подписи opendocument форматов файлов на алгоритмах ГОСТ 2001-го и 2012-го годов (последний -- в исполнении с ключами длиной 256 бит) поддерживаются в:

• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным обновлением БЮЛЛЕТЕНЬ № 20200327SE16 (оперативное обновление 5);
• Astra Linux Special Edition РУСБ.10015-16 исп. 1 с установленным обновлением Бюллетень Update 1 № 20201007SE16;
• Astra Linux Common Edition 2.12.

Для подписания файлов opendocument используются программы, входящие в состав LibreOffice. При стандартной установке ОС Astra Linux эти программы устанавливаются по умолчанию. Если они не были установлены, то установить их можно командой:

Установка ПО КриптоПРО

1. Скачать с сайта КриптоПро, распаковать и установить 64-битный дистрибутив КриптоПро CSP 5. Распаковать дистрибутив после скачивания можно командой:

   tar xzf linux-amd64_deb.tgz

   Для загрузки СКЗИ требуется регистрация на сайте.

2. Для установки ПО КриптоПРО выполнить команды

   cd linux-amd64_deb
   sudo ./install-gui.sh
   (предполагается, что дистрибутив распакован в текущем каталоге).
   
   После выполнения второй команды запустится установщик КриптоПРО. В установщике КриптоПРО:
   1. Выбрать «Next» (нажать клавишу «Enter»);
   2. Отметить все пункты, кроме «КС2 Cryptographic Service Provider»
   3. Выбрать «Next» (нажать клавишу «Enter»);
   4. Выбрать «Install» (нажать клавишу «Enter»);
   5. Дождаться сообщения об успешном завершении установки и нажать клавишу «Enter»;
   6.  При наличии лицензии выбрать «Enter the license now» и ввести её, или выбрать пункт «Later» для тестовых целей;
   7. Выбрать «Exit» (нажать клавишу «Enter»);

Установка сертификатов в хранилище КриптоПро

Нажмите меню "Пуск" → меню "Утилиты" → "Инструменты  КриптоПро"

Далее в приложении следует  выбрать меню "Контейнеры" , выделить нужный считыватель и нажать кнопку "Установить сертификат". После чего, приложение оповестит нас о том, что сертификат успешно установлен.

Импорт сертификатов в FireFox

1. Через меню Firefox

   «Настройки» → «Приватность и защита» → «Устройства защиты» → «Загрузить»

   добавить в список библиотеку

   /opt/cprocsp/lib/amd64/libcppkcs11.so

   после чего перезапустить Firefox. 

   
   
   

2.  После выполнения предыдущих шагов в меню Firefox следует перейти в «Настройки» → «Приватность и защита» → «Просмотр сертификатов»

   1. В секции "Ваши сертификаты" теперь должны отображаться сертификаты, которыми будут подписываться документы;

   2. В секции "Центры сертификации"  следует импортировать корневые сертификаты, до которых будет строиться цепочка доверия при проверке и создании подписи. 

      В данном примере это будут сертификаты:

      Головной удостоверяющий центр

      Минкомсвязь России

      LLC «CryptoPro GOST Root CA»

      Для каждого центра сертификации, которому вы хотите доверять, необходимо нажать "Изменить доверие".

      В появившемся окне следует выбрать все степени доверия:

      

MIME-типы и расширения

Mime-типы и расширения файлов, которые можно подписать с помощью LibreOffice и СКЗИ КриптоПро:

Подписание ODF документов 

Для примера будет использоваться ПО "Текст LibreOffice"

1. Запустить текстовый редактор LibreOffice:

   "Пуск" — "Офис" — "Текст LibreOffice"

2. Открыть нужный *.odt документ
   
   

3. 1. перейти в меню

      "Файл" — "Цифровые подписи" — "Цифровые подписи..."

   2. Нажать кнопку «Подписать документ...»;

   3. В открывшемся окне следует выбрать нужный сертификат и нажать кнопку «Подписать»;

      

      
      

   4.  Нажать кнопку «Закрыть»

   5. В результате на экране появится сообщение, что подпись верна.