Госуслуги эцп mac os

Госуслуги эцп mac os

Рассматриваемая конфигурация:

• macOS 10.13.6 (в других поддерживаемых версиях macOS настройки аналогичны),
• КриптоПро CSP 4.0 R4 = 4.0.9963 (необходимо использовать КриптоПро CSP 4.0 не ниже сборки 4.0.9963 или Криптопро CSP 5.0 не ниже сборки 5.0.11319),
• плагин для работы с порталом государственных услуг (IFCPlugin) — поддерживаются версии macOS 10.9 — 10.15,
• ключевой контейнер с соответствующим квалифицированным сертификатом внутри,
• Mozilla Firefox,
• Google Chrome,
• Chromium GOST.

Порядок настройки:

1) Установить КриптоПро CSP 4.0 R4 (если он не установлен!) — список устанавливаемых пакетов оставить по умолчанию.

2) Установить плагин для работы с порталом государственных услуг (IFCPlugin) (если он не установлен!).

3) Скачать файл конфигурации для IFCPlugin в директорию Загрузки.

4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).

5) Выполнить в терминале команды (при появлении строки Password: нужно ввести пароль пользователя в операционной системе macOS и нажать клавишу Enter):

6) Для Chromium GOST также выполнить в терминале команду:

7) Проверить в используемом браузере (Mozilla Firefox, Google Chrome или Chromium GOST), что включено расширение — Расширение для плагина Госуслуг.

8) На странице входа на портал Госуслуг:

Источник

Госуслуги эцп mac os

Рассматриваемая конфигурация:

• macOS 10.13.6 (в других поддерживаемых версиях macOS настройки аналогичны),
• КриптоПро CSP 4.0 R4 = 4.0.9963 (необходимо использовать КриптоПро CSP 4.0 не ниже сборки 4.0.9963 или Криптопро CSP 5.0 не ниже сборки 5.0.11319),
• плагин для работы с порталом государственных услуг (IFCPlugin) — поддерживаются версии macOS 10.9 — 10.15,
• ключевой контейнер с соответствующим квалифицированным сертификатом внутри,
• Mozilla Firefox,
• Google Chrome,
• Chromium GOST.

Порядок настройки:

1) Установить КриптоПро CSP 4.0 R4 (если он не установлен!) — список устанавливаемых пакетов оставить по умолчанию.

2) Установить плагин для работы с порталом государственных услуг (IFCPlugin) (если он не установлен!).

3) Скачать файл конфигурации для IFCPlugin в директорию Загрузки.

4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).

5) Выполнить в терминале команды (при появлении строки Password: нужно ввести пароль пользователя в операционной системе macOS и нажать клавишу Enter):

6) Для Chromium GOST также выполнить в терминале команду:

7) Проверить в используемом браузере (Mozilla Firefox, Google Chrome или Chromium GOST), что включено расширение — Расширение для плагина Госуслуг.

8) На странице входа на портал Госуслуг:

Источник

Установка плагина для работы
с порталом государственных услуг

Поддерживаемые браузеры:

• Internet Explorer версии 8.0 и выше;
• Safari версии 12 и выше;
• Mozilla Firefox версии 59.0 и выше;
• Google Chrome версии 29.0 и выше;
• Спутник версии 4.0.0 и выше (только для Windows);

Список криптопровайдеров и токенов, с которыми умеет работать плагин:

Для Windows

Криптопровайдеры:

Токены:

Для Linux и MacOS

Только токены:

Для вашей системы рекомендуется следующая версия плагина. Загрузка начнется автоматически.

Если этого не произошло, нажмите на ссылку загрузки.
При появлении диалогового окна с кнопками «Выполнить» и «Сохранить» выберите «Выполнить».

Внимание! Для корректной установки плагина рекомендуется вручную удалить предыдущие версии плагина через Панель управления, предварительно закрыв все окна бразуера(ов) на компьютере.

Для следующих браузеров необходимо вручную установить расширение для работы с Плагином Госуслуг: Спутник, Mozilla Firefox

Поддерживаются следующие варианты установки:

Источник

Работа с КриптоПро CSP в MacOS.

Настройка MacOS для работы на Федеральной налоговой службы.

Рассматриваемая конфигурация:

— macOS 10.15 Catalina (в других поддерживаемых версиях macOS настройки аналогичны),

— КриптоПро CSP 5.0 (Сертифицированные версии доступны после регистрации)

— КриптоПро ЭЦП Browser plug-in 2.0.(страница загрузки)

Страница настроек КриптоПро ЭЦП Browser plug-in 2.0 /etc/opt/cprocsp/trusted_sites.html

Замечания:

Чтобы открыть программу от несертифицированного разработчика в обход защиты Gatekeeper, нажмите на ярлыке правой клавишей мыши (либо левой клавишей мыши в сочетании с клавишей Control, либо тапнув двумя пальцами по трекпаду), и выберите опцию Открыть. Gatekeeper предупредит, что приложение может содержать вирусы, но позволит его запустить.

Что бы отключить проверку Gatekeeper полностью можно воспользоваться инструкцией.

Поддерживаемые ключевые носители:

• Флеш-накопитель;
• Жесткий диск компьютера, так же HDIMAGE которые хранятся в /var/opt/cprocsp/keys/имя_пользователя (возможно еще по этому пути /opt/cprocsp/keys/);
• Рутокен (для Рутокен S необходима установка драйвера (для Mojave и Catalina, для High Sierra и старше) и перезагрузка компьютера, при использовании Рутокен S возможны проблемы);
• ESMART Token;
• Другие менее распространенные виды токенов;

Внимание: в КриптоПро CSP 4.0 ключевые носители eToken и JaCarta не поддерживаются (JaCarta поддерживается в КриптоПро CSP 5.0).

Возможность работы на MacOS с ЭЦП на порталах нужно уточнять в технической поддержке порталов.

Если в требованиях к рабочему месту при работе на портале с ЭЦП только наличие КриптоПро CSP и КриптоПро ЭЦП Browser plug-in, то, вероятнее всего, на этом портале есть возможность работы под MacOS.

• Если Вы не можете вспомнить имя учетной записи, откройте окно Finder и выберите «Переход» > «Личное». Ваше имя учетной записи отображается рядом со значком домика в верхней части окна Finder.
• В Терминале выполнить команду

Процесс установки программы КриптоПро CSP 5.0 в Apple MacOS:

Установка КриптоПро ЭЦП Browser plug-in в Apple MacOS:

Для работы на портале nalog.ru необходимо:

иметь в наличии квалифицированный сертификат электронной подписи и соответствующий ему ключ,

— при использовании сертификата по ГОСТ Р 34.10-2012 выполнить команды:

При появлении строки Password: нужно ввести пароль пользователя в операционной системе macOS и нажать клавишу Enter.

— использовать браузер с поддержкой TLS сертификатов по ГОСТ Р 34.10-2012 (например, Chromium GOST),

— входить в личный кабинет по прямой ссылке:

https://lkul.nalog.ru — для юридических лиц,

https://lkipgost.nalog.ru/lk — для индивидуальных предпринимателей.

Чтобы удалить выбранный ранее сертификат электронной подписи из кеша Chromium GOST перезапустите браузер.

Для работы на портале Госуслуг необходимо:

Скачать файл конфигурации для IFCPlugin в директорию Загрузки.

Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).

Выполнить в терминале команды (при появлении строки Password: нужно ввести пароль пользователя в операционной системе macOS и нажать клавишу Enter):

Для Chromium GOST также выполнить в терминале команду:

Проверить в используемом браузере (Mozilla Firefox, Google Chrome или Chromium GOST), что включено расширение — Расширение для плагина Госуслуг.

На странице входа на портал Госуслуг:

1. Выбираем «Вход с помощью электронной подписи«;
2. Нажимаем на кнопку «Готово»;
3. Выбрать нужный сертификат электронной подписи;
4. В окне Ввод пин-кода нажать кнопку «Продолжить»;
5. При возникновении окна CryptoPro CSP ввести пин-код для ключевого контейнера в поле Password: и нажать кнопку «OK«.

Основные команды

Указанные ниже действия выполняются в Терминале, как открыть терминал показано ниже:

Открыть приложение Терминал можно через Finder >пункт меню Переход>Утилиты>Терминал.

• Просмотр и установка сертификатов с носителя ключа в хранилище «Личные»( My ):
• Установить сертификат из файла в хранилище личные (MY):
• Установить сертификат из файла в хранилище промежуточных центров сертификации (CA):
• Установить сертификат из файла в хранилище доверенных корневых издателей (ROOT) (команда выполняется через sudo и требует ввода пароля):
• Просмотр сертификатов в хранилище личные (MY):
• Просмотр сертификатов в хранилище промежуточных центров сертификации (CA):
• Просмотр сертификатов в хранилище доверенных корневых издателей (ROOT):
• Очистить хранилище личные (MY) (после параметра —dn пишем один из параметров вашего сертификата: CN, E и т.д.):
• Очистить хранилище промежуточных центров сертификации (CA) (после параметра —dn пишем один из параметров вашего сертификата: CN, E и т.д.):
• Очистить хранилище доверенных корневых издателей (ROOT) (команда выполняется через sudo и требует ввода пароля) (после параметра —dn пишем один из параметров вашего сертификата: CN, E и т.д.):
• Копирование контейнеров ключей (что бы просмотреть, что копировать можно выполнить /opt/cprocsp/bin/csptest -keyset -verifycontext -enum -unique или /opt/cprocsp/bin/csptestf -absorb -certs ):

Удаление контейнера ключа:​​

Проверка установленной лицензии КриптоПро CSP:

Ввод лицензии КриптоПро CSP (сохраняем все «-» при вводе серийного номера):

Какие алгоритмы установленыa (ГОСТ 2001, 2012, . ):

Просмотреть все алгоритмы, одного типа:

Информация о ключе:

Экспорт сертификата в файл:

Экспорт ключа в контейнер PFX:

Импорт сертификата и закрытого ключа из контейнера PFX:

Перечисление контейнеров пользователя:

Перечисление контейнеров компьютера:

Использую sudo, при вводе пароля, символы не отображаются.

Источник