Здравствуйте, уважаемые форумчане и сотрудники технической поддержки!
Занимаюсь внедрением ЭЦП в один из веб сервисов. При этом столкнулся с некоторым затруднением.
Буду очень признателен за любую помощь и подсказки, в какую сторону следует копать для решения проблемы.
Опишу кратко, но со скриншотами свой действия и суть проблемы.
Скачал актуальную версия криптопровайдера для Linux отсюда: cryptopro.ru/products/csp/downloads
Установил через запуск install.sh.
У меня Ubuntu 20.10.
Установил плагин для браузера Chrome 89ой версии плагин тут: cryptopro.ru/products/cades/plugin
Задаю параметры сертификата:
скриншотПосле чего появляется окошко с просьбой перемещать мышку для генерации случайных чисел.
Следующий этапом получаю уведомление об успешном создании сертификата:
СкриншотЖму по кнопке "Установить" и получаю ошибку
"Данный ЦС не является доверенным. Чтобы доверять сертификатам, выданным этим центром сертификации, установите этот сертификат ЦС":
СкриншотСкачиваю предложенный сертификат ЦС под названием "certnew.cer".
C помощью команды
openssl x509 -outform der -in certnew.cer -out certnew.crtконвертирую cer в crt.
полученный certnew.crt перемещаю в раздел
/usr/share/ca-certificates/extraи прописываю его подгрузку последней строкой в конфиг
/etc/ca-certificates.confи запускаю команду
sudo dpkg-reconfigure ca-certificateПолученный в ходе конвертации из cer в crt сертификат успешно отображается в появившемся окне:
СкриншотНо после нажатия "ОК" в консоле можно увидеть сообщение о неуспехе:
СкриншотПри этом при попытке получить сертификат просьба установить ЦС сертификат возникает снова из-за ошибки:
"Данный ЦС не является доверенным. Чтобы доверять сертификатам, выданным этим центром сертификации, установите этот сертификат ЦС":
СкриншотПри этом сам криптопровайдер и плаген для браузера были установлены ранее.
Вот скриншот их проверки:
СкриншотПодозреваю, что я косячу на этапе конвертации *.cer сертификата в *.crt, однако нагуглить иной вариант установки пока не смог.
С уважением, Алексей.
Отредактировано пользователем 16 марта 2021 г. 16:42:03(UTC)
| Причина: Тег "Изображение" не отработал для вложенных скриншотов. Переделал их на ссылочки.