Настройка компьютера для работы с КЭП(Linux)

  1. Основные понятия:
     
    1. Криптопровайдер – средство защиты криптографической защиты информации. Программа с помощью которой генерируется закрытая часть электронной подписи и которая позволяет производить работу с электронной подписью. Данная галочка проставляется автоматически.
    2. Плагин (модуль) — это программный блок, который встраивается в браузер и расширяет его возможности. В отличие от дополнений плагин, как правило, не имеет интерфейса. Плагины используются для проигрывания видео и аудио в браузере, просмотра PDF-документов, улучшения работы веб-служб, организующих совместную работу в интернете и т. д.
       
  2. Необходимое программное обеспечение:
     
    1. КриптоПро CSP
    2. КриптоПро ЭЦП Browser Plugin
    3. Chromium GOST
    4. Плагин для Госуслуг
  3. Установка КриптоПро CSP.
  4. Переходим в папку «Загрузки», и в папку предварительно распакованного дистрибутива КриптоПро CSP, и выполняем установку:
  5. cd Загрузки/linux-amd64_deb
  6. sudo sh install_gui.sh
  7. Запустится установщик КриптоПро CSP.
  8. После появления данного окна нажимаем «Далее» - «Далее» - «Установить» - «ОК» (клавишей Enter)
  9. Сразу после завершения можно ввести лицензию КриптоПро CSP.
  10. Установка дополнительных модулей.
  11. В процессе установки КриптоПро CSP в терминале отображается информация, какие именно библиотеки/модули распаковываются и устанавливаются:
  12. Обязательно должны присутствовать:
  13. lsb-cprocsp-pkcs11-64_5.0.12000-6_amd64.deb
  14. cprocsp-rdr-gui-gtk-64_5.0.12000-6_amd64.deb
  15. cprocsp-cptools-gtk-64_5.0.12000-6_amd64.deb
  16. Остальные компоненты устанавливаются вручную через комманды в терминале:
  17. sudo dpkg –i cprocsp-rdr-pcsc-64_5.0.12000-6_amd64.deb
  18. sudo dpkg –i cprocsp-rdr-jacarta-64_5.0.0.1237-4_amd64.deb
  19. sudo dpkg –i cprocsp-rdr-cloud-64_5.0.12000-6_amd64.deb
  20. Установка Chromium GOST.
  21. Переходим в директорию с загруженным установочным *.deb пакетом
  22. cd
  23. cd загрузки
  24. 2. Устанавливаем Chromium GOST.
  25. sudo dpkg -i chromium-gost-108.0.5359.124-linux-amd64.deb
  26. Установка КриптоПро ЭЦП Browser Plugin.
  27. Переходим в директорию с предварительно распакованными установочными пакетами плагина.
     
    1. cd
    2. cd Загрузки/cades-linux-amd64
       
  28. Поочередно устанавливаем *.deb пакеты. (просмотреть их можно командой ls).
     
    1. sudo dpkg –i cprocsp-pki-cades-64_2.0.14660-1_amd64.deb
    2. sudo dpkg –i cprocsp-pki-phpcades-64_2.0.14660-1_amd64.deb
    3. sudo dpkg –i cprocsp-pki-plugin-64_2.0.14660-1_amd64.deb
  29. Установка плагина для Госуслуг.
  30. Переходим в директорию с установочным *.deb пакетом.
     
    1. cd
    2. cd Загрузки
       
  31. Устанавливаем плагин
     
    1. sudo dpkg –i IFCPlugin-x86_64.deb
       
  32. Проверяем настройку (Открываем «Инструменты КриптоПро», «Chromium-GOST», активируем расширения, настраиваем доверенные зоны в плагине).
  33. становить плагин для работы с порталом государственных услуг (IFCPlugin) (x86-rpm, x86-deb, x64-rpm, x64-deb) (если он не установлен).
  34. При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.
  35. 4. Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).
  36. 5. Выполнить в терминале команды:
  37. для x86:
  38. sudo cp ~/ifcx86.cfg /etc/ifc.cfg
  39. /opt/cprocsp/bin/ia32/csptestf -absorb -certs -autoprov
  40. для x64:
  41. sudo cp ~/ifcx64.cfg /etc/ifc.cfg
  42. /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov