|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Инструкция по установке Крипто-Про УЭК под Linux
Время создания: 14.08.2014 14:01
Текстовые метки: linux, госуслуги, государственные сайты, отчетность, крипто-про, crypto-pro
Раздел: Компьютер - Linux - Безопасность
Запись: xintrea/mytetra_syncro/master/base/1408010460n8237e1ztr/text.html на raw.github.com
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Крипто-Про УЭК - это бесплатеный дистрибутив криптопровайдера Крипто-Про под Linux. Он никогда не выпускалься официально, доступны только тестовые сборки, и с некоторых пор данную программу вообще перестали развивать. Работает не на всех дистрибутивах Linux. Другое решение - купить платный Крипто-Про CSP под Linux. http://www.cryptopro.ru/products/csp/compare Поддерживаемые Крипто-Про CSP UNIX-подобные операционные системы
Крипто-Про УЭК Комментарий пользователя: Для гос.услуг есть IFCPlugin, в виде deb-пакета. Но для его работы требуется Крипто-про УЭК, версия для линукс официально не выпущена, существует в недрах компании и по всей видимости ни фига не развивается. Три дня общался с тех.поддержкой, КриптоПро УЭК работает, а IFCPlugin с ним нет! Во как! Подробности здесь: http://forum.altlinux.org/index.php/topic,27086.msg234452.html#msg234452 Инструкция по установке Крипто-Про УЭК
2. Распаковываем архив. Устанавливаем пакеты для своей архитектуры, кроме cprocsp-rdr-gui-gtk, так как он конфликтует с firefox 3. Добавляем в файл /etc/hosts строку: 91.232.246.43 cvservice.uecard.ru 4. Устанавливаем в хранилище корневых сертификатов UEC.cer: /opt/cprocsp/bin/i386/certmgr -inst -file UEC.cer -store=Root для 64-битных: /opt/cprocsp/bin/amd64/certmgr -inst -file UEC.cer -store=Root 5. Устанавливаем драйвер для вашего считывателя УЭК с официального сайта производителя 6. Установить pcsc-lite-acsccid, pcsc-lite, перезагрузить компьютер. 7. Проверяем определился ли ридер: /opt/cprocsp/bin/<arch>/csptest -card -enum 8. Создаем сертификат: /opt/cprocsp/bin/<arch>/csptestf -absorb -certs В появившемся окне, щелкаем мышкой в произвольном порядке, пока сертификат не создастся 9. Заходим по адресу: http://www.cryptopro.ru/cadesplugin/Welcome.aspx Скачиваем плагин. Устанавливаем пакеты. 10. Копируем плагин, чтобы его видел firefox: Для 32-битных дистрибутивов: cp /opt/cprocsp/lib/i386/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so для 64-битных: cp /opt/cprocsp/lib/amd64/libnpcades.so.1.0.0 /usr/lib64/mozilla/plugins/libnpcades.so Делаем ldconfig
Важно: В официальной инструкции предлагается скопировать libnpcades.so*, что приводит в тупик firefox и он плагин видеть отказывается. Также нельзя просто создать симлинк. 11. Запускаем firefox из терминала. Заходим на: http://www.cryptopro.ru/cadesplugin/Default.aspx Разрешаем использование плагина. Выбираем сертификат, выбираем простую подпись, нажимаем подписать. Переключаемся на терминал, вводим ПИН2 УЭК-карты. 12. Установка IFCPlugin. Заходим на gosuslugi.ru. Нажимаем вход. Выбираем войти при помощи универсальной элктронной карты. Скачиваем IFCPlugin. Скачивается deb-пакет, который нельзя сконвертировать в rpm, так что распаковываем и копируем ручками в сиcтему. Вытаскиваем из control.tar.gz скрипт postinst и запускаем от root. Перезапускаем firefox. Правда авторизация все равно не работает.
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Так же в этом разделе:
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|