Автор: Tretyak 
Автор: Александр Лавник Автор: ИСмирнов Добрый день! Подскажите, что делаю не так)) в браузере Chromium при попытке зайти в лК юрлица выкидывает меня на страницу проверки; И второй вопрос при добавлении профиля юр.лица на Госуслугах - пишет, что "нет сертификатов".
Здравствуйте.
1) По входу в ЛК ЮЛ на портале ФНС см. примечание (e)
инструкции.
2) По входу на портал Госуслуг см.
инструкцию.
Спасибо большое за инструкции. Со второго захода смог настроить и зайти. Правда все это выглядит все равно топорно, что в ФНС только с одного браузера по прямой ссылке надо заходить, а в госуслуги только с яндекса. Сафари так вообще никуда не может зайти, в фнс не подходит из-за TLS, а в госуслуги просто крутится пиктограмма "Обращение к электронной подписи". И это странно так как саму проверку создания электронной подписи CAdES-BES сафари проходит.
Есть ли информация, будет с этим что-то делаться? Учитывая что маководов достаточно много кто пользуется сафари, хотелось бы чтобы ПО допилили бы для него.
Было бы очень хорошо, чтобы вместе с программой "Инструменты КриптоПро" сразу шли все необходимые пакеты для установки. Сейчас их надо собирать по разным местам форумов и в ручную пихать по каталогам.
В идеале чтобы все необходимое было в рамках одного установщика, это сильно бы упростило жизнь.
Инструменты КриптоПро + КриптоПро ЭЦП Browser Plug-in 2.0 + плагин для работы с порталом государственных услуг (IFCPlugin) + рутокен драйвера. Оптом установил, перезагрузил и тип-топ.
Здравствуйте.
Попробую прокомментировать Ваше сообщение.
1) Для входа в ЛК ИП или в ЛК ЮЛ на портале ФНС используется двусторонний (с аутентификацией сервера и клиента по сертификату) ГОСТ TLS.
По моему мнению (думаю, коллеги меня поддержат), подобный функционал
никогда не появится в браузерах, которые разрабатываются не в России.
То есть ожидать появления этого функционала в таких браузерах как Safari, Google Chrome, Opera, Mozilla Firefox, Microsoft Edge не стоит.
До недавнего времени единственным браузером, в котором есть данный функционал на macOS, был Chromium-Gost.
Не так давно Яндекс выпустил сборку своего браузера для macOS (и для Linux) с этим функционалом, но в этой сборке для macOS замечена недоработка - для работы двустороннего TLS с ключевым контейнером на внешнем ключевом носителе (простой флеш накопитель, токен/смарт-карта) необходимо запускать браузер из терминала с параметром
--no-sandbox.
При использовании ключевого контейнера на внутреннем диске компьютера такой проблемы в Яндекс.Браузере нет.
Разработчики Яндекс.Браузера в курсе проблемы, надеюсь, в ближайших релизах она будет устранена.
Мне кажется, что в будущем для простого пользователя при работе на macOS с ЭЦП будет оптимальным использование именно Яндекс.Браузера (например, можно будет входит в ЛК ИП или ЛК ЮЛ на портале ФНС через проверку условий, а не только через прямые ссылки).
2) Что касается входа на портал Госуслуг по ЭЦП и плагина IFCPlugin.
Этот плагин заточен для использования с КриптоПро CSP только на Windows, поэтому приходится выполнять манипуляции с подменой конфигурационного файла на macOS (и Linux).
Он работает не только в Яндекс.Браузере, а по крайней мере во всех браузерах, перечисленных в инструкции.
Если проверка работы нашего браузера завершается корректно, то из этого не следует, что с IFCPlugin все ОК, так как это разные плагины и у них разный алгоритм работы.
3) По поводу установки всего комплекта ПО одним установщиком:
- КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in, возможно, в будущем действительно будет решено объединить при установке,
- плагин портала Госуслуг - разработка не ООО "КРИПТО-ПРО", поэтому включать этот плагин в наш установщик вряд ли будут (да и не факт, что он нужен всем пользователям КриптоПро CSP на macOS),
- драйверы Рутокен и прочее стороннее ПО, относящееся к работе с токенами/смарт-картами, думаю, не будет включено в установщик по тем же причинам, что и предыдущий пункт.
4) Отдельно про браузер Safari.
По опыту, не могу вспомнить порталы, которые корректно работают с ЭЦП через этот браузер.
Поэтому рекомендую для этих целей не пытаться его использовать.
Вы можете направить предложения по изменению функционала наших продуктов, созданию/изменению инструкций и документации на e-mail
info@cryptopro.ru
