Статус: Новичок
Группы: Участники
Зарегистрирован: 13.04.2015(UTC) Сообщений: 5   Поблагодарили: 5 раз в 5 постах
|
Пытаюсь установить КриптоПро CADES для работы через Mozilla Firefox 37.0.1 в GNU/Linux xUbuntu 14.04 LTS. Судя по этой странице, всё должно работать в таком сочетании после несложных действий:
- Скачиваем версию плагина для КриптоПро 4.0, либо для КриптоПро 3.9.
- Сверяемся с чужим опытом и устанавливаем LSB:
Код:
sudo apt-get install -y lsb lsb-base lsb-core
- Распаковываем архив:
Код:
cd ~/Downloads
tar -xf ./cades_linux_ia32.tar.gz
- Преобразуем RPM-пакеты в DEB и устанавливаем:
Код:
cd ./cades_linux_ia32
sudo alien -d ./*.rpm
dpkg -i ./*.deb
Будут установлены пакеты:
- cprocsp-npcades_3.9.0-5_i386.deb
- lsb-cprocsp-cades_3.9.0-5_i386.deb
- lsb-cprocsp-devel_3.9.0-5_all.deb
- lsb-cprocsp-ocsp-util_3.9.0-5_i386.deb
- lsb-cprocsp-tsp-util_3.9.0-5_i386.deb
Проверяем каталог расположения расширений Mozilla Firefox через about:plugins: /usr/lib/mozilla/plugins/ и закрываем браузер
Создаем симфолические ссылки на файлы библиотек:
Код:
ln -fs -T /opt/cprocsp/lib/ia32/libcades.so.1.0.0 /usr/lib/mozilla/plugins/libcades.so
ln -fs -T /opt/cprocsp/lib/ia32/libcppcades.so.1.0.0 /usr/lib/mozilla/plugins/libcppcades.so
ln -fs -T /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so
ln -fs -T /opt/cprocsp/lib/ia32/libocspcli.so.4.0.4 /usr/lib/mozilla/plugins/libocspcli.so
ln -fs -T /opt/cprocsp/lib/ia32/libxmlsec1-mscrypto.so.1.2.19 /usr/lib/mozilla/plugins/libxmlsec1-mscrypto.so
ln -fs -T /opt/cprocsp/lib/ia32/libxmlsec1.so.1.2.19 /usr/lib/mozilla/plugins/libxmlsec1.so
Выполняем [url=ttp://handynotes.ru/2007/05/linux.html]ldconfig[/url]:
/sbin/ldconfig
Запускаем браузер Mozilla Firefox и открываем страницы для проверки:
Первая сообщает об ошибке: "Плагин не загружен."
Вторая сообщает об ошибке (внизу страницы): "Для отображения этого содержимого требуется плагин."
Третья сообщает об ошибке (при входе): "Не установлен КриптоПро ЭЦП Browser plug-in."
В списке дополнений новые пункты не появляются.
Нашел упоминание годовой давности, касающееся Google Chrome:
Цитата:В апреле 2014 года была прекращена поддержка NPAPI в Google Chrome на Linux, до конца 2014 года поддержка NPAPI в Google Chrome будет прекращена полностью. В настоящее время ведется разработка новой версии КриптоПро ЭЦП Browser plug-in для Google Chrome.
В отношении Mozilla Firefox информация не столь однозначна, информации о полном отказе от использования и поддержки NPAPI мне найти не удалось.
В связи с этим три вопроса:
- Должен ли работать КриптоПро Browser Plug-in в связке с Mozilla Firefox 35+ в Linux?
- Если ответ на первый вопрос положительный, то какие шаги следует предпринять по настройке?
- Какие еще варианты работы с данным дополнением в Linux возможны?
|
 1 пользователь поблагодарил freeGHost за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
Что касается Хрома. Начиная где то с 31 версии поддержка NPAPI была убрана. Вместо него предложенно другое API с название Native Message. Плагин работающий с ним можно попробовать прочитав вот этот пост. http://www.cryptopro.ru/...ts&m=56792#post56792-- Должен ли работать КриптоПро Browser Plug-in в связке с Mozilla Firefox 35+ в Linux? -- Если ответ на первый вопрос положительный, то какие шаги следует предпринять по настройке? Должен. Ставим CSP 4.0, ставим последнюю версию плагина( можно взять по ссылке выше). Далее FF не подключает плагины которые ставятся симлинками в папку /usr/lib/mozilla/plugins/. Туда нужно скопировать именно библиотеку libnpcades.so. (Остальные можно не копировать). -- Какие еще варианты работы с данным дополнением в Linux возможны? Если речь про плагин - Opera. Либо написание своих приложений для работы с С API библиотек. |
|
1 пользователь поблагодарил Анатолий Беляев за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 14.04.2015(UTC)
Сообщений: 29
Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 6 раз в 5 постах
|
Аналогичная проблема в Lubuntu 14.04 (64-bit). 1) Установил все пакеты и произвел настройки согласно инструкции: http://cpdn.cryptopro.ru...plugin-installation.html2) lsb lsb-base lsb-core в системе установлены 3) КриптоПро 4.0 также уставноелн и исправно работает 4) Дополнительно скопировал libnpcades.so* в /opt/google/chrome/ и /usr/lib/mozilla/plugins Результат:1) Firefox 37.0.1 (64-bit) - плагин не отображается на странице about:plugins, на тестовый странице (http://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html) не определяется. 2) Google Chrome 41.0.2272.101 (64-bit) - плагин не отображается на странице chrome://plugins/, на тестовый странице (http://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html) не определяется. 3) Opera Presto 12.16 (Build 1860) - плагин отображается на странице about:plugins! Но, на тестовой странице падает с сообщением 
|
1 пользователь поблагодарил IOFeed за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.04.2015(UTC) Сообщений: 5 Поблагодарили: 5 раз в 5 постах
|
- Скачиваем актуальную версию КриптоПро CSP 4.0 (x86)
- Распаковываем и устанавливаем:
Код:
tar -xf linux-ia32.tgz
cd linux-ia32
./install.sh
- Скачиваем версию плагина для КриптоПро 4.0
- Распаковываем архив, преобразуем RPM-пакеты в DEB и устанавливаем:
Код:
tar -xf ./cades_linux_ia32.tar.gz
cd ./cades_linux_ia32
alien -d ./*.rpm
dpkg -i ./*.deb
- Закрываем браузер
- Копируем файл библиотеки в каталог с дополнениями:
Код:
cp /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so
- Запускаем браузер, переходим на about:plugins и убеждаемся, что плагин появился:
Код:
CryptoPro CAdES plugin
Файл: libnpcades.so
Путь: /usr/lib/mozilla/plugins/libnpcades.so
Версия:
Состояние: Включён
CryptoPro CMS Advanced Electronic Signature plugin
Тип MIME Описание Суффиксы
application/x-cades CAdES Scriptable Plugin cades
- Переходим на страницы для проверки:
- Первая запрашивает разрешение на запуск плагина, заставляет браузер задуматься примерно на минуту, затем сообщает об ошибке: "Произошёл крах плагина CryptoPro CAdES." В поле ниже: "Плагин загружен, но не удалось создать объекты. Проверьте настройки браузера."
- Вторая сообщает об ошибке (внизу страницы): "Произошёл крах плагина CryptoPro CAdES. Вы можете попробовать перезагрузить эту страницу."
- Третья запрашивает разрешение на запуск плагина, сообщает об ошибке: "Не установлен объект CAPICOM" и, после нажатия кнопки "OK", зависает, чтобы спустя пару минут сообщить о крахе плагина.
- Четвертая при попытке войти с использованием ЭП так же сообщает о крахе плагина и предлагает установить версию плагина для Windows.
Убеждаемся, что с символической ссылкой на библиотеку работать не будет, заменив копию библиотеки на ссылку и перезапустив браузер:
Код:
rm /usr/lib/mozilla/plugins/libnpcades.so
ln -fs -T /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so
А вот хардлинк его вполне устроит:
Код:
ln /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so
Само по себе утверждение, что Mozilla Firefox не работает с симлинками, неверно:
Код:
/usr/lib/mozilla/plugins # ls -la
итого 3160
drwxr-xr-x 2 root root 4096 апр. 14 14:27 .
drwxr-xr-x 3 root root 4096 авг. 7 2013 ..
lrwxrwxrwx 1 root root 37 марта 13 09:34 flashplugin-alternative.so -> /etc/alternatives/mozilla-flashplugin
-rw-r--r-- 1 root root 100500 авг. 30 2013 gecko-mediaplayer-dvx.so
-rw-r--r-- 1 root root 104596 авг. 30 2013 gecko-mediaplayer-qt.so
-rw-r--r-- 1 root root 100500 авг. 30 2013 gecko-mediaplayer-rm.so
-rw-r--r-- 1 root root 104596 авг. 30 2013 gecko-mediaplayer.so
-rw-r--r-- 1 root root 104596 авг. 30 2013 gecko-mediaplayer-wmp.so
lrwxrwxrwx 1 root root 39 июля 29 2014 libjavaplugin.so -> /etc/alternatives/mozilla-javaplugin.so
-rwxr-xr-x 2 root root 2701112 янв. 28 22:39 libnpcades.so
lrwxrwxrwx 1 root root 41 янв. 29 04:48 libnpgoogletalk.so -> /opt/google/talkplugin/libnpgoogletalk.so
lrwxrwxrwx 1 root root 34 апр. 14 14:27 libnpo1d.so -> /opt/google/talkplugin/libnpo1d.so
Убедившись, что плагин в Mozilla Firefox хоть и загружается, но не работоспособен, пробуем с Chromium:
Код:
ln /opt/cprocsp/lib/ia32/libcades.so.1.0.0 /usr/lib/chromium-browser/plugins/libcades.so
ln /opt/cprocsp/lib/ia32/libcppcades.so.1.0.0 /usr/lib/chromium-browser/plugins/libcppcades.so
ln /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/chromium-browser/plugins/libnpcades.so
ln /opt/cprocsp/lib/ia32/libocspcli.so.4.0.4 /usr/lib/chromium-browser/plugins/libocspcli.so
ln /opt/cprocsp/lib/ia32/libxmlsec1-mscrypto.so.1.2.19 /usr/lib/chromium-browser/plugins/libxmlsec1-mscrypto.so
ln /opt/cprocsp/lib/ia32/libxmlsec1.so.1.2.19 /usr/lib/chromium-browser/plugins/libxmlsec1.so
Утверждается, что пока что сохраняется частичная возможность использовать плагины NPAPI:
Цитата:
January 2015
Currently Chrome supports NPAPI plugins, but they are blocked by default unless the user chooses to allow them for specific sites (via the page action UI). A small number of the most popular plugins are whitelisted and allowed by default. In January 2015 we will remove the whitelist, meaning all plugins will be blocked by default. Even though users will be able to let NPAPI plug-ins run by default in January, we encourage developers to migrate of off NPAPI as soon as possible. Support for NPAPI will be completely removed from Chrome by September 2015.
April 2015
In April 2015 (Chrome 42) NPAPI support will be disabled by default in Chrome and we will unpublish extensions requiring NPAPI plugins from the Chrome Web Store. All NPAPI plugins will appear as if they are not installed, as they will not appear in the navigator.plugins list nor will they be instantiated (even as a placeholder). Although plugin vendors are working hard to move to alternate technologies, a small number of users still rely on plugins that haven’t completed the transition yet. We will provide an override for advanced users (via chrome://flags/#enable-npapi) and enterprises (via Enterprise Policy) to temporarily re-enable NPAPI (via the page action UI) while they wait for mission-critical plugins to make the transition. In addition, setting any of the plugin Enterprise policies (e.g. EnabledPlugins, PluginsAllowedForUrls) will temporarily re-enable NPAPI.
Однако на странице chrome://plugins CryptoPro CAdES plugin отсутствует.
Пробуем воспользоваться CryptoFox, форком Mozilla Firefox версии 17 (ночная сборка), но плагин так же падает.
Что следует проверить на корректность работы в моей системе, чтобы плагин не падал хотя бы на странице тестирования?
|
1 пользователь поблагодарил freeGHost за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
К сожалению при установке через alien зависимости не всегда правильно работают. При установке провайдера важно убедится что установлен пакет rdr-gui-gtk и не установлен пакет rdr-gui. Браузеры конфликтуют с графикой которая использовалась в rdr_gui.
-- Само по себе утверждение, что Mozilla Firefox не работает с симлинками, неверно:
То что там есть симлинки не говорит что FF с ними работает. нам в свежей версии ни разу не удалось заставить FF загрузить плагин оттуда если ставить симлинк. Папка эта общая и пользуется всеми браузерами. Да, таких мест откуда загружаются плагины несколько, если симлинк ведет в одну из них то он просто загрузится оттуда.
-- Утверждается, что пока что сохраняется частичная возможность использовать плагины NPAPI:
Это справедливо для Win. На linux с декабря выключили и ни каких ui для разрешения плагинов не появляется. Также нет флага enable-npapi. |
|
1 пользователь поблагодарил Анатолий Беляев за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.04.2015(UTC) Сообщений: 5 Поблагодарили: 5 раз в 5 постах
|
Автор: cross  При установке провайдера важно убедится что установлен пакет rdr-gui-gtk и не установлен пакет rdr-gui. Вывод dpkg -l | grep csp : Код:
ii cprocsp-npcades 4.0.0-5 i386 CryptoPro CAdES NPAPI plugin library. Build 9511.
ii cprocsp-rdr-gui-gtk 4.0.0-5 i386 GUI components for CryptoPro CSP readers. Build 9518.
ii lsb-cprocsp-base 4.0.0-4 all Crypto-Pro CSP library. Build 9518.
ii lsb-cprocsp-cades 4.0.0-5 i386 CryptoPro CAdES shared library. Build 9511.
ii lsb-cprocsp-capilite 4.0.0-4 i386 CryptoAPI lite. Build 9518.
ii lsb-cprocsp-devel 4.0.0-5 all CryptoPro CSP static libraries and headers. Build 9512.
ii lsb-cprocsp-kc1 4.0.0-4 i386 Crypto-Pro CSP library. Build 9518.
ii lsb-cprocsp-kc2 4.0.0-4 i386 CryptoPro CSP KC2. Build 9518.
ii lsb-cprocsp-ocsp-util 4.0.0-5 i386 CryptoPro PKI shared library. Build 9511.
ii lsb-cprocsp-rdr 4.0.0-4 i386 CryptoPro CSP readers. Build 9518.
ii lsb-cprocsp-rdr-sobol 4.0.0-4 i386 Sobol components for CryptoPro CSP readers. Build 9518.
ii lsb-cprocsp-tsp-util 4.0.0-5 i386 CryptoPro TSP client. Build 9511.
Автор: cross нам в свежей версии ни разу не удалось заставить FF загрузить плагин оттуда если ставить симлинк. Дело не в поддержке Mozilla Firefox символических ссылок, приведу пример: Код:
ls -la /usr/lib/mozilla/plugins/flashplugin-alternative.so
/usr/lib/mozilla/plugins/flashplugin-alternative.so -> /etc/alternatives/mozilla-flashplugin
ls -la /etc/alternatives/mozilla-flashplugin
/etc/alternatives/mozilla-flashplugin -> /usr/lib/flashplugin-installer/libflashplayer.so
То есть в каталоге /usr/lib/mozilla/plugins/ находится симлинк на симлинк, ведущий уже на библиотеку. При этом about:plugins говорит: Код:
Shockwave Flash
Файл: libflashplayer.so
Путь: /usr/lib/flashplugin-installer/libflashplayer.so
Версия: 11.2.202.451
Состояние: Включён
Shockwave Flash 11.2 r202
Удаление /usr/lib/mozilla/plugins/flashplugin-alternative.so приведет к исчезновению Shockwave Flash из about:plugins Почему именно libnpcades.so не подгружается с использованием симлинка, непонятно. Судя по всему, модуль в чём-то отличается от java, flash google-talk и т. д. Впрочем, меня заботит не это, а то, что же я делаю не так, что заставляет плагин падать.
|
1 пользователь поблагодарил freeGHost за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
Есть возможность предоставить доступ по teamviewer? |
|
1 пользователь поблагодарил Анатолий Беляев за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.04.2015(UTC) Сообщений: 5 Поблагодарили: 5 раз в 5 постах
|
К сожалению, такой возможности нет.
|
1 пользователь поблагодарил freeGHost за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
Тогда у меня к вам просьба, снести все пакеты от провайдера и плагина + удалить папки /opt/cprocsp и /etc/opt/cprocsp. (судя по списку пакетов вы не только install.sh пользовали) Далее сделать по инструкции: 1) sudo alien -kci lsb-cprocsp-base-4.0* 2) sudo alien -kci lsb-cprocsp-rdr-4.0* lsb-cprocsp-capilite-4.0* lsb-cprocsp-kc1-4.0.* cprocsp-rdr-gui-gtk-4.0* 3) sudo alien -kci lsb-cprocsp-ocsp-util-4.0.* lsb-cprocsp-tsp-util-4.0.* lsb-cprocsp-cades-4.0* cprocsp-npcades-4.0* 4) sudo cp /opt/cprocsp/lib/arm/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so 5) проверяем что работает провайдер а) /opt/cprocsp/bin/ia32/csptest -enum -info б) /opt/cprocsp/bin/ia32/csptest -keyset -newkeyset -cont '\\.\hdimage\test' во втором случае должны появится окошки с ДСЧ и запросом пина. 6) Пробуем браузер на странице http://www.cryptopro.ru/...ge/cades_bes_sample.html |
|
2 пользователей поблагодарили Анатолий Беляев за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 14.04.2015(UTC)
Сообщений: 29
Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 6 раз в 5 постах
|
Автор: cross
4) sudo cp /opt/cprocsp/lib/arm/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so
В моем случае это тоже не работает, зато хардлинк, по совету freeGHost работает и плагин отображается на странице about:plugins Цитата:ln /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so Но также падает на тестовой странице: 
|
1 пользователь поблагодарил IOFeed за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
