Instalimi i nënshkrimit dixhital në ubuntu. Instalimi dhe konfigurimi i nënshkrimit të nënshkrimit dixhital nëpërmjet CryptoPro CSP në Linux (Ubuntu) - Informacion për përdoruesit - Confluence. Instalimi i komponentëve grafikë

Për të siguruar punë me çelësat elektronikë Rutoken në familjen OS Linux ju duhet të instaloni:

1. CryptoPro CSP

2. Paketat nga shpërndarja CryptoPro CSP : cprocsp-rdr-pcsc, cprocsp-rdr-rutoken

3. Për Rutoken S nevojitet një shofer shtesë. Ose nga faqja e internetit e prodhuesithttps://www.rutoken.ru/support/download/nix/ , ose nga kompleti i shpërndarjes CryptoPro CSP- ifd-rutokens

E rëndësishme!

Që identifikuesit elektronikë Rutoken të funksionojnë, duhet të instalohen sa vijon:

NËDEB-Sistemi i bazuar: Biblioteka libccid jo më e ulët se 1.4.2, paketat pcscd dhe libpcsclite1.

Në një sistem të bazuar në RPM:paketat ccid, pcscd dhe pcsc-lite.

Më poshtë janë shembuj të instalimit të paketave nga një përdorues me të drejta administratori ( rrënjë ). Përndryshe, në fillim të komandës duhet të vendosni " sudo" për shembull:

user@ubuntu:# sudo ./ instalo . sh

Instalimi i shoferit RutokenPërDEB- bazuarDheRPM- bazuarsistemet (vetëm përRUTOKENS):

DEB:

root@ubuntu:# dpkg -i ifd-rutokens

RPM:

root@ubuntu:# rpm -i ifd-rutokens

Instaloni CryptoPro CSP për DEB- bazuarDheRPM- bazuarsistemet:

Për të dy sistemet

root@ubuntu:# ./ instalo . sh

Instaloni modulin mbështetës të lexuesit PCSC për DEB- bazuarDheRPM- bazuarsistemet (paketë shtesë):

DEB:

root@ubuntu:# dpkg -i cprocsp-rdr-pcsc

RPM:

root@ubuntu:# rpm -i cprocsp-rdr-pcsc

Instalimi i modulit mbështetës RutokenPërDEB- bazuarDheRPM- bazuarsistemet (paketë shtesë):

DEB:

root@ubuntu :# dpkg -i cprocsp-rdr-rutoken

RPM:

root@ubuntu:# rpm -i cprocsp-rdr-rutoken

Pas lidhjes së lexuesit, le të kontrollojmë nëse sistemi e zbulon atë:

root@ubuntu :# /opt/cprocsp/bin/amd64/csptest -card -enum

Aktiv Rutoken ECP 00 00

Gjithsej: SYS: 0,000 sek USR: 0,000 sek UTC: 0,240 sek

[Kodi i gabimit: 0 x 00000000]

Shikoni listën e lexuesve të konfiguruar:

root@ubuntu :# /opt/cprocsp/sbin/amd64/cpconfig -lexuesi i harduerit -pamje

Pseudonimi: Aktiv Rutoken ECP 00 00
Emri i lidhjes:
Emri i lexuesit: Aktiv Rutoken ECP 00 00

Pseudonimi: FLASH
Emri i lidhjes:
Emri i lexuesit: FLASH

Pseudonimi: HDIMAGE
Emri i lidhjes:
Emri i lexuesit: HDIMAGE

Për testim, le të krijojmë një certifikatë të vetë-nënshkruar me një çelës privat:

root@ubuntu :~# /opt/cprocsp/bin/amd64$ ./csptestf -keyset -newkeyset -makecert -cont "\\.\Aktiv Rutoken ECP 00 00\test" -shkëmbim i tipit të çelësave

CSP (Lloji:80) v4.0.9019 KC1 Versioni i lëshimit:4.0.9963 OS:Linux CPU:AMD64 FastCode:READY:AVX.

AcquireContext: OK. HCRYPTPROV: 34026883

GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP

Emri i kontejnerit: "test"

Çelësi i shkëmbimit nuk është i disponueshëm.

Përpjekja për të krijuar një çelës shkëmbimi...

Shtypni tastet...

[..........................................................................]

krijuar një çelës shkëmbimi.

Subjekti/Lëshuesi: [email i mbrojtur] CN=test

U krijua një certifikatë e nënshkruar vetë: [email i mbrojtur] CN=test

Paketat e shkarkuara duhet të zbërthehen:

Pastaj përdorni komandën për të instaluar paketat:

sudo sh install_gui.sh

Kjo do të hapë një terminal me aftësinë për të instaluar nëpërmjet GUI.


Është më mirë të instaloni paketat me dorë:

sudo dpkg -i lsb-cprocsp-devel_4.0.0-5_all.deb

sudo dpkg -i cprocsp-curl-64_4.0.0-4_amd64.deb

sudo apt-get instalo libpangox-1.0-dev

sudo dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb

sudo dpkg -i cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.1_amd64.deb

sudo dpkg -i lsb-cprocsp-base_4.0.0-4_all.deb

sudo dpkg -i lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb

2. Shkarkoni mjetin e administrimit Rutoken nga lidhja: https://www.rutoken.ru/support/download/drivers-for-nix/
Lidhje direkte: https://www.rutoken.ru/support/download/get/rtDrivers-x64-deb.html

Për të instaluar drejtuesit e Rutoken për Linux (Ubuntu), shkarkoni skedarin e instalimit. Pas përfundimit të procesit të instalimit, lidhni Rutoken me kompjuterin tuaj.


2.1 Instaloni në sistem.

Për sistemet e bazuara në deb (Debian, Ubuntu, Linux Mint, etj.) kjo është biblioteka libccid jo më e ulët se paketat 1.3.11, pcscd dhe libpcsclite1. Për të instaluar paketat e specifikuara, hapni një terminal dhe ekzekutoni komandën:

sudo apt-get instalo libccid pcscd libpcsclite1

Pas instalimit të paketës së shërbimeve të administrimit Rutoken:

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb

Informacioni i instalimit

3.2 Hapni paketat duke përdorur komandën:

3.3 Instaloni paketat duke përdorur komandën e duhur:

Informacion mbi problemet e mundshme:

Nëse shfaqen probleme ose gabime gjatë instalimit, ekzekutoni: dpkg --force-overwrite -i<имя пакета>.deb

Problemi ndodhi me paketën më poshtë, ai mund të zgjidhet duke futur komandën në terminal:

dpkg --force-overwrite -i cprocsp-pki-cades_2.0.0_amd64.deb

Instaloni paketën e huaj:

sudo apt-get install alien

Kryeni instalimin:

sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm

sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm

Nëse është e nevojshme, shpërndani të drejtat për paketat duke përdorur komandat në terminal:

sudo chmod 777<имя пакета>.deb

Për paketat e instalimit:

sudo chmod 777 cprocsp-pki-2.0.0-amd64-cades. deb

sudo chmod 777 cprocsp-pki-2.0.0-amd64-plugin. deb

3.4 Ju gjithashtu duhet të bëni:

sudo dpkg -i cprocsp-pki-2.0.0-amd64-cades .deb

sudo dpkg -i cprocsp-pki-2.0.0-amd64-plugin .deb

Është më mirë të merrni certifikatën manualisht përmes terminalit, pasi nuk ka mbështetje ActiveX në UNIX

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

sudo /opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -provtype 80 -cont "\\.\HDIMAGE\Test"

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [email i mbrojtur], C=RU, CN=Akhunov Azat AAa, SN=Akhunov" -nokeygen -both -ku -cont "Test" cert.req

Përmbajtja e skedarit të marrë cert.req, futni https://www.cryptopro.ru/certsrv/certrqxt.asp dhe shkarkoni certifikatën që rezulton. E shtojmë në enën tonë

sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file certnew.p7b

4. Certifikata e çelësit të nënshkrimit të testit, e cila mund të merret në faqen e qendrës së testimit, në lidhjen: https://www.cryptopro.ru/certsrv/certrqma.asp

4.1 Klikoni butonin e lëshimit dhe është e nevojshme që Rutoken të lidhet me pajisjen në të cilën janë lëshuar çelësi dhe certifikata.

Zgjidhni pajisjen Rutoken:


Futni kodin PIN në pajisjen Rutoken, fjalëkalimet standarde për kontejnerin janë 87654321 ose 12345678.


Gjeneroni numra të rastësishëm duke shtypur tastet dhe duke lëvizur miun mbi këtë dritare:



4.2 Kontrolloni mesazhin për instalimin e suksesshëm.

5. Kontrollimi i shtojcës në shfletues

Versioni i Google Chrome 61.0.3163.79 (ndërtimi zyrtar), (64 bit)


Ju mund të kontrolloni çelësin e certifikatës duke përdorur lidhjen: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html
6. Kur regjistroheni në sistemin RMIS, shfaqet një dritare konfirmimi me zgjedhjen e certifikatës:

6.1 Duhet të zgjidhni një certifikatë dhe të shtypni butonin. Shenjë.


6.2 Një njoftim për nënshkrimin e suksesshëm do të lëshohet: E përfunduar! Raporti është nënshkruar me sukses.

Ku është e mundur, përdorni butonin Ngarko për të ngarkuar dokumentin e zgjedhur të nënshkruar.



Ngarkimi i skedarit Instalimi dhe konfigurimi i nënshkrimit dixhital përmes CryptoPro CSP në Linux (Ubuntu) , i cili duhet të zbërthehet.

Një skedar protokolli i nënshkruar mund të verifikohet përmes veglave të aplikacionit VipNet CryptoFile (Windows) , klikoni në aplikacionin Hap dhe zgjidhni hapni skedarin e nënshkruar në format .pdf dhe zgjidhni protokollin në format .sig shembull:


6.3 Krijoni një raport: Crypto-Pro GOST R 34.10-2001 Ofruesi i Shërbimit Kriptografik

Raporti i verifikimit të nënshkrimit elektronik

Raporti për kohën e gjenerimit: 01.03.17 22:54

  • Skedarët e kontrolluar: C:/Users/skygb/Downloads/protocol.sig dhe C:/Users/skygb/Downloads/protocol.pdf
  • EP: E VËRTETË

(KETsP, KEP). CIPF është i certifikuar nga FSB dhe përputhet me standardin e përditësuar për formimin dhe verifikimin e nënshkrimeve dixhitale - GOST R 34.10-2012.

Aktualisht ekzistojnë tre versione aktuale të këtij softueri - 3.8, 4.0 dhe 5.0. Certifikata v.3.8 skadon në shtator të këtij viti. Publikimi 5.0 me një grup të zgjeruar opsionesh në fund të korrikut 2019 ende nuk është certifikuar dhe përdoret në modalitetin e testimit. Versioni 4.0 përditësohet rregullisht dhe aktualisht është versioni i katërt i certifikuar i këtij versioni (R4).

Shërbimi kriptografik funksionon në një gamë të gjerë sistemesh operative, dhe secila prej tyre ka nuancat e veta specifike. Në këtë artikull do të shqyrtojmë në detaje veçoritë e përdorimit të Crypto Pro për Linux, Windows dhe Mac OS.

Ne do t'ju ndihmojmë të merrni një nënshkrim elektronik. Do të instalojmë dhe konfigurojmë brenda 1 ore.

Lini një kërkesë dhe merrni një konsultë brenda 5 minutave.

CryptoPro për Windows 10

CIPF për Windows është i zbatueshëm në shumicën e fushave të menaxhimit të dokumenteve elektronike që kërkojnë informacion të çertifikuar ligjërisht të rëndësishëm (CEDS):

  • portalet shtetërore të informacionit (USIA, etj.);
  • Dorëzimi i raporteve në internet pranë Shërbimit Federal të Taksave, Fondit të Pensioneve, Fondit të Sigurimeve Shoqërore;
  • platformat online për porositë e qeverisë etj.

Shtimi i certifikatave përmes CryptoPro

Përmbledhje

Bazuar në analizën e tre sistemeve më të njohura, mund të konkludojmë se Windows konsiderohet OS më i përshtatshëm për zbatimin e një CPU në Crypto Pro. Për të shkarkuar ofruesin e kriptove, nuk keni nevojë për ndonjë njohuri ose aftësi të veçantë, thjesht duhet të ndiqni udhëzimet nga zhvilluesi. Ekziston një përzgjedhje e madhe e produkteve për certifikimin e dokumenteve: shërbime speciale nga CryptoPro, për shembull, Office Signature, programe të veçanta (CryptoArm) ose shërbime në internet (Crypto Contour).

Ky udhëzim përshkruan instalimin e CIPF CryptoPro CSP 4.0 në ROSA Fresh R7–R10 (RED X2–X3) për të punuar me çelësat elektronikë Rutoken. Shembulli i treguar për arkitekturën 64-bit AMD64; për i586 32-bit, instalimi është i ngjashëm, deri në emrat e paketave dhe dosjeve të instalimit. Për të instaluar, ju nevojiten aftësi për të punuar me një menaxher skedari (për versionin e KDE kjo është delfin) dhe konsolën (Konsole ose F4 kur punoni në delfin).

Marrja e paketave të instalimit

Para se të instaloni CIPF CryptoPro CSP 4.0, së pari duhet të regjistroheni në faqen e internetit https://www.cryptopro.ru/ dhe të shkarkoni versionin 4.0 për Linux në paketën rpm nga faqja e shkarkimit https://www.cryptopro.ru/products /csp/shkarkime.

Instalimi i komponentëve bazë të CryptoPro

  • Shpaketoni arkivin e shkarkuar. Kjo mund të bëhet duke zgjedhur artikullin e duhur të menusë në GUI ose duke ekzekutuar komandat e konsolës:
cd ~/Shkarkime/tar -xvf linux-amd64.tgz

Duhet të shfaqet një dosje me skedarë instalimi CryptoPro.

  • Në tastierë, shkoni te kjo dosje:
cd linux-amd64/

Instalimi i mëtejshëm duhet të kryhet me të drejtat e administratorit (root).

  • Ekzekutoni komandën e konsolës për të kaluar në modalitetin e administratorit (su) dhe futni fjalëkalimin.
  • Ekzekutoni komandat e instalimit:
urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*

Nëse fjalëkalimi i administratorit është i panjohur, mund të përdorni komandën sudo ./install.sh, dhe më pas - sudo rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*, ndërsa futni fjalëkalimin e përdoruesit aktual ( nëse e ka) të drejtat).

Për të instaluar në GUI, hapni menaxherin e skedarëve delfin me të drejtat e administratorit duke ekzekutuar komandën e mëposhtme:

delfin Kdesu

Në dritaren që hapet, klikoni në skedarin install.sh.

Instalimi i paketave mbështetëse të pajisjes

Paketat mbështetëse për argumentet/lexuesit/kartat e zgjerimit janë në arkivin CryptoPro CSP; emrat e tyre fillojnë me cprocsp-rdr- . Nëse keni nevojë të përdorni një pajisje specifike (për shembull, Rutoken EDS), instaloni paketën e duhur:

Sudo rpm -ivh cprocsp-rdr-rutoken*

Arkivi gjithashtu përmban paketa drejtuese (ifd-*). Ato gjithashtu duhet të instalohen kur përdoren pajisjet e duhura. Për shembull, për Rutoken S:

Sudo rpm -ivh ifd-rutokens*

Instalimi i komponentëve grafikë

Nëse planifikoni ta përdorni (ky hap përfshihet në udhëzimet në lidhje), rosa-kripto-mjet ose programe dhe komponentë të tjerë me një ndërfaqe grafike, duhet të instaloni dy paketa të tjera:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk*

Ju nuk duhet të instaloni paketën cprocsp-rdr-gui, sepse në lidhje me cprocsp-rdr-gui-gtk prish funksionimin e komponentëve grafikë.

Lidhja e një token me një kompjuter

Tani mund të lidhni Rutoken me portën USB të kompjuterit tuaj.

Për të verifikuar që lidhja është e saktë, ekzekutoni komandën lsusb.

Shembull i prodhimit të saktë:

Lidhja dhe instalimi i CryptoPro

  • Drejtoni programin në një tastierë të veçantë pcscd me të drejta administratori (rrënjë). Në të ardhmen, kjo duhet të bëhet përmes tastierës dhe sudo, megjithëse mund të përdorni edhe komandën su për të mos futur fjalëkalimin çdo herë. sudo do të jetë një tregues që komanda kërkon të drejta administratori.
sudo pcscd -adffffff

Pas nisjes, mos e mbyllni këtë tastierë - do të mund të shihni se si ndërvepron sistemi me kartën inteligjente.

  • Hapni një tastierë tjetër.
  • Ekzekutoni programin e CryptoPro të instaluar tashmë në dosjen /opt:
/opt/cprocsp/bin/amd64/list_pcsc

Shërbimi gjithashtu duhet të "shohë" pajisjen:

Instalimi i certifikatave

Pas instalimit të paketave, do të jetë e mundur të shikoni kontejnerët në pajisjen Rutoken. Për shembull, për të gjetur shtegun për në kontejnerin e kërkuar, ekzekutoni:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

Për të punuar me certifikatat, duhet të instaloni certifikatën e autoritetit të certifikimit (në këtë rast, instaloni direkt certifikatën rrënjësore) dhe certifikatën Rutoken në ruajtjen lokale.

  • Shkarkoni një skedar nga faqja e internetit e autoritetit të certifikimit që përmban certifikatën rrënjësore (zakonisht ka një shtesë .cer ose .p7b) dhe, nëse është e nevojshme, një zinxhir certifikate.
  • Shkarkoni listën e revokimit të certifikatës (skedar me shtesë .crl) dhe instaloni skedarët që rezultojnë duke përdorur komanda të ngjashme me ato më poshtë.

Instalimi i certifikatës rrënjësore të autoritetit të certifikimit:

<название файла>.cer -store uRoot

Vendosja e një liste të revokimit të certifikatave:

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Shkarkime/<название файла>.crl

Instalimi i një zinxhiri certifikimi të ndërmjetëm:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Shkarkime/<название файла>.p7b -store CA

Instalimi i një certifikate nga një token rrënjë:

/opt/cprocsp/bin/amd64/certmgr -inst -cont "<путь к контейнеру, начинающийся на \\.\>" - dyqan uMy

Mund të mësoni më shumë rreth programit certmgr.

shënim. Më shpesh, shtrirja .cer korrespondon me një certifikatë dhe .p7b me një kontejner që mund të përmbajë një ose më shumë certifikata (për shembull, zinxhirin e tyre).

Instalimi i CryptoPro Fox

CryptoPro Fox- një version i shfletuesit Firefox që mund të funksionojë me CryptoPro.

  • Shkarkoni shfletuesin nga faqja e internetit CryptoPro duke zgjedhur "Shkarko CryptoPro Fox 45 për Linux 64-bit (CentOS 6.6+)".
  • Zhbllokoni paketën e marrë.
  • Ekzekutoni programin cpfox.

Për ta bërë më të lehtë punën me CryptoPro Fox, mund të krijoni një shkurtore për ta nisur atë në desktopin tuaj:

  • Klikoni me të djathtën në tabelë.
  • Zgjidhni një artikull Krijo → Lidhja e aplikimit.
  • Në dritaren që hapet, në skedën Aplikacion specifikoni komandën e nisjes dhe emrin e shkurtores.

Për të kontrolluar se instalimi është i saktë, provoni të hapni faqen e internetit https://cpca.cryptopro.ru. Nëse gjithçka është në rregull, do të shihni sa vijon:

Firefox-i i rregullt nuk do të jetë në gjendje të hapë këtë adresë:

Shënime

Për të punuar me media të tjera, duhet të instaloni module mbështetëse për pajisjet përkatëse. Emrat e moduleve: cprocsp-rdr-<название_устройства> . Module të tilla përfshijnë (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.

Paketat e shkarkuara duhet të zbërthehen:

Pastaj përdorni komandën për të instaluar paketat:

sudo sh install_gui.sh

Kjo do të hapë një terminal me aftësinë për të instaluar nëpërmjet GUI.


Është më mirë të instaloni paketat me dorë:

sudo dpkg -i lsb-cprocsp-devel_4.0.0-5_all.deb

sudo dpkg -i cprocsp-curl-64_4.0.0-4_amd64.deb

sudo apt-get instalo libpangox-1.0-dev

sudo dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb

sudo dpkg -i cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.1_amd64.deb

sudo dpkg -i lsb-cprocsp-base_4.0.0-4_all.deb

sudo dpkg -i lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb

2. Shkarkoni mjetin e administrimit Rutoken nga lidhja: https://www.rutoken.ru/support/download/drivers-for-nix/
Lidhje direkte: https://www.rutoken.ru/support/download/get/rtDrivers-x64-deb.html

Për të instaluar drejtuesit e Rutoken për Linux (Ubuntu), shkarkoni skedarin e instalimit. Pas përfundimit të procesit të instalimit, lidhni Rutoken me kompjuterin tuaj.


2.1 Instaloni në sistem.

Për sistemet e bazuara në deb (Debian, Ubuntu, Linux Mint, etj.) kjo është biblioteka libccid jo më e ulët se paketat 1.3.11, pcscd dhe libpcsclite1. Për të instaluar paketat e specifikuara, hapni një terminal dhe ekzekutoni komandën:

sudo apt-get instalo libccid pcscd libpcsclite1

Pas instalimit të paketës së shërbimeve të administrimit Rutoken:

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb

Informacioni i instalimit

3.2 Hapni paketat duke përdorur komandën:

3.3 Instaloni paketat duke përdorur komandën e duhur:

Informacion mbi problemet e mundshme:

Nëse shfaqen probleme ose gabime gjatë instalimit, ekzekutoni: dpkg --force-overwrite -i<имя пакета>.deb

Problemi ndodhi me paketën më poshtë, ai mund të zgjidhet duke futur komandën në terminal:

dpkg --force-overwrite -i cprocsp-pki-cades_2.0.0_amd64.deb

Instaloni paketën e huaj:

sudo apt-get install alien

Kryeni instalimin:

sudo alien -kci cprocsp-pki-2.0.0-amd64-cades.rpm

sudo alien -kci cprocsp-pki-2.0.0-amd64-plugin.rpm

Nëse është e nevojshme, shpërndani të drejtat për paketat duke përdorur komandat në terminal:

sudo chmod 777<имя пакета>.deb

Për paketat e instalimit:

sudo chmod 777 cprocsp-pki-2.0.0-amd64-cades. deb

sudo chmod 777 cprocsp-pki-2.0.0-amd64-plugin. deb

3.4 Ju gjithashtu duhet të bëni:

sudo dpkg -i cprocsp-pki-2.0.0-amd64-cades .deb

sudo dpkg -i cprocsp-pki-2.0.0-amd64-plugin .deb

Është më mirë të merrni certifikatën manualisht përmes terminalit, pasi nuk ka mbështetje ActiveX në UNIX

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc

sudo /opt/cprocsp/bin/amd64/csptest -keyset -newkeyset -provtype 80 -cont "\\.\HDIMAGE\Test"

/opt/cprocsp/bin/amd64/cryptcp -creatrqst -dn "INN=007814508921, [email i mbrojtur], C=RU, CN=Akhunov Azat AAa, SN=Akhunov" -nokeygen -both -ku -cont "Test" cert.req

Përmbajtja e skedarit të marrë cert.req, futni https://www.cryptopro.ru/certsrv/certrqxt.asp dhe shkarkoni certifikatën që rezulton. E shtojmë në enën tonë

sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uRoot -file certnew.p7b

4. Certifikata e çelësit të nënshkrimit të testit, e cila mund të merret në faqen e qendrës së testimit, në lidhjen: https://www.cryptopro.ru/certsrv/certrqma.asp

4.1 Klikoni butonin e lëshimit dhe është e nevojshme që Rutoken të lidhet me pajisjen në të cilën janë lëshuar çelësi dhe certifikata.

Zgjidhni pajisjen Rutoken:


Futni kodin PIN në pajisjen Rutoken, fjalëkalimet standarde për kontejnerin janë 87654321 ose 12345678.


Gjeneroni numra të rastësishëm duke shtypur tastet dhe duke lëvizur miun mbi këtë dritare:



4.2 Kontrolloni mesazhin për instalimin e suksesshëm.

5. Kontrollimi i shtojcës në shfletues

Versioni i Google Chrome 61.0.3163.79 (ndërtimi zyrtar), (64 bit)


Ju mund të kontrolloni çelësin e certifikatës duke përdorur lidhjen: https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html
6. Kur regjistroheni në sistemin RMIS, shfaqet një dritare konfirmimi me zgjedhjen e certifikatës:

6.1 Duhet të zgjidhni një certifikatë dhe të shtypni butonin. Shenjë.


6.2 Një njoftim për nënshkrimin e suksesshëm do të lëshohet: E përfunduar! Raporti është nënshkruar me sukses.

Ku është e mundur, përdorni butonin Ngarko për të ngarkuar dokumentin e zgjedhur të nënshkruar.



Ngarkimi i skedarit Instalimi dhe konfigurimi i nënshkrimit dixhital përmes CryptoPro CSP në Linux (Ubuntu) , i cili duhet të zbërthehet.

Një skedar protokolli i nënshkruar mund të verifikohet përmes veglave të aplikacionit VipNet CryptoFile (Windows) , klikoni në aplikacionin Hap dhe zgjidhni hapni skedarin e nënshkruar në format .pdf dhe zgjidhni protokollin në format .sig shembull:


6.3 Krijoni një raport: Crypto-Pro GOST R 34.10-2001 Ofruesi i Shërbimit Kriptografik

Raporti i verifikimit të nënshkrimit elektronik

Raporti për kohën e gjenerimit: 01.03.17 22:54

  • Skedarët e kontrolluar: C:/Users/skygb/Downloads/protocol.sig dhe C:/Users/skygb/Downloads/protocol.pdf
  • EP: E VËRTETË