Справочный центр

Дерево страниц

Про ifcp плагин

 

Предварительно должны быть добавлены личные сертификаты в хранилище uMy согласно инструкции: Работа с КриптоПро CSP


Для доступа к Госуслугам с помощью сертификатов следует использовать КриптоПро Linux версии 4r4 и выше.

Установка плагина для работы с порталом государственных услуг


Для аутентификации через ЕСИА https://esia.gosuslugi.ru/ следует:

  1. При работе с Яндекс Браузер включить поддержку протоколов TLS по ГОСТу. См. https://yandex.ru/support2/browser-corporate/ru/tls/tls.
  2. Загрузить IFCP-плагин с сайта ГосУслуг в формате «deb» — файл IFCPlugin-x86_64.deb по ссылке  https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr.
  3. Установить загруженный плагин:

    sudo dpkg -i IFCPlugin-x86_64.deb

  4. Добавить расширение для Госуслуг в браузере chromium: Расширение для chromium.
  5. Для правильной работы плагина создать символические ссылки:
    1. Для браузера Chromium
      sudo ln -s /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts
    2. Для браузера Mozilla Firefox:

      sudo ln -s /opt/cprocsp/lib/amd64/libcppkcs11.so.4.0.4 /usr/lib/mozilla/plugins/lib/libcppkcs11.so

Примечание:  версия библиотеки libcppkcs11.so зависит от версии КриптоПро CSP.


Настройка конфигурационных файлов


Можно воспользоваться готовым конфигурационным файлом от КриптоПро для ifcp plugin:

https://www.cryptopro.ru/sites/default/files/public/faq/ifcx64.cfg 

Например:

wget https://www.cryptopro.ru/sites/default/files/public/faq/ifcx64.cfg 
sudo rm /etc/ifc.cfg
sudo cp ~/ifcx64.cfg /etc/ifc.cfg
/opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov

В КриптоПро CSP для корректной работы pkcs11 настройку слотов следует сделать явной. Для этого в конфигурационный файл /etc/opt/cprocsp/config64.ini следует в разделе PKCS11 добавить:

# [PKCS11\slot0]
# ProvGOST = "Crypto-Pro GOST R 34.10-2001 KC1 CSP"
# ProvRSA = "Microsoft Strong Cryptographic Provider"
# reader = hdimage


[PKCS11\slot17]
ProvGOST = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"
Firefox = 1
Chromium = 1
Reader = ""


Просмотр журналов

Для проверки работы плагина, в терминале в режиме live можно просмотреть журналы:

sudo tail -f /var/log/ifc/engine_logs/engine.log

Для авторизации следует пройти по адресу: https://esia.gosuslugi.ru/ и выбрать Вход с помощью электронной подписи


Подключив токен нажать кнопку "Готово", после чего система предложит выбрать нужный сертификат ключа проверки ЭЦП:

Убедитесь, что Ваш личный сертификат добавлен (с привязкой к закрытому ключу) в хранилище пользователя uMy. Инструкция: Работа с КриптоПро CSP


Возможные ошибки

А) Отсутствие сертификата в контейнере ключей

В случае если после ввода pin-кода, браузер возвращает Вас в окно выбора сертификата, следует проверить, что личный сертификат пользователя находится внутри контейнера ключей. Критично для версии КриптоПро 4r4.


Для записи сертификата в контейнер можно воспользоваться командой:

/opt/cprocsp/bin/amd64/csptest -keys -cont 'Контейнер_ключей' -keytype exchange -impcert /tmp/Ваш_Сертификат.cer


Б) Не работает плагин у доменных пользователей

Проверьте права доступа на каталоги с логами (ifc, engine_logs) и на сам файл логов /var/log/ifc/engine_logs/engine.log. У всех пользователей должны быть права на запись.


Подтверждение подлинности ЭП на сайте ГосУслуг


Данный сервис предназначен для подтверждения подлинности ЭП сертификатов в форматах X.509 и BASE64. Можно подтвердить подлинность ЭП сертификата, изданного удостоверяющим центром, входящим в список аккредитованных удостоверяющих центров Министерства связи и массовых коммуникаций. Ссылка: https://www.gosuslugi.ru/pgu/eds


Инструкция от КриптоПро


https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/275