Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline LukaMacklaud  
#1 Оставлено : 2 июня 2021 г. 11:56:25(UTC)
LukaMacklaud

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Красноярский край

Сказал(а) «Спасибо»: 4 раз
engine.txt (58kb) загружен 4 раз(а). config64.txt (35kb) загружен 3 раз(а). ifc.txt (3kb) загружен 4 раз(а). Opisanie i skrinshoty.docx (364kb) загружен 4 раз(а).
Добрый день!
Столкнулся со следующей проблемой: не работает плагин госуслуг IFCPlugin-x86_64.deb, версия 3.1.1.0 (источник https://ds-plugin.gosusl...lugin/upload/Index.spr).
Проблема проявляется следующим образом:
запускаем браузер (на выбор Chromium, Chromium-Gost, Google Chrome) далее переходим на портал госуслуг и выбираем вход по ЭЦП. Выводится список сертификатов, выбираем сертификат и вводим пин-код носителя и.... и больше ничего не происходит. То есть плагин вроде как отработал но в личный кабинет мы не перешли.

Опыта работы на Linux системе нет, поэтому прошу помочь в решении данной проблемы.

Отредактировано пользователем 2 июня 2021 г. 12:01:14(UTC)  | Причина: Не указана

Offline Александр Лавник  
#2 Оставлено : 2 июня 2021 г. 16:51:17(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: LukaMacklaud Перейти к цитате
engine.txt (58kb) загружен 4 раз(а). config64.txt (35kb) загружен 3 раз(а). ifc.txt (3kb) загружен 4 раз(а). Opisanie i skrinshoty.docx (364kb) загружен 4 раз(а).
Добрый день!
Столкнулся со следующей проблемой: не работает плагин госуслуг IFCPlugin-x86_64.deb, версия 3.1.1.0 (источник https://ds-plugin.gosusl...lugin/upload/Index.spr).
Проблема проявляется следующим образом:
запускаем браузер (на выбор Chromium, Chromium-Gost, Google Chrome) далее переходим на портал госуслуг и выбираем вход по ЭЦП. Выводится список сертификатов, выбираем сертификат и вводим пин-код носителя и.... и больше ничего не происходит. То есть плагин вроде как отработал но в личный кабинет мы не перешли.

Опыта работы на Linux системе нет, поэтому прошу помочь в решении данной проблемы.
Здравствуйте.

Проверил на стенде:

- Astra Orel 2.12.40,

- КриптоПро CSP 5.0.11455,

- Mozilla Firefox 83.0.

Настройка производилась по инструкции из нашей базы знаний.

Попытка аутентификации с помощью квалифицированного сертификата завершается успешно.

Приложите, пожалуйста:

- вывод команды:

Код:
dpkg -l | grep cpro

- скриншот создания подписи на тестовой странице проверки работы плагина (нужно выбрать используемый сертификат и нажать кнопку Подписать).
Техническую поддержку оказываем тут
Наша база знаний
Offline LukaMacklaud  
#3 Оставлено : 3 июня 2021 г. 5:01:58(UTC)
LukaMacklaud

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Красноярский край

Сказал(а) «Спасибо»: 4 раз
Добрый день, Александр!

Благодарю за отклик!

Выполнил предложенное Вами, файлы с результатом приложил.

skrin.jpg (234kb) загружен 11 раз(а).

Vyvod komandy.txt (5kb) загружен 4 раз(а).

P.S. использовал Google Chrome Версия 91.0.4472.77 (Официальная сборка), (64 бит)

Offline Александр Лавник  
#4 Оставлено : 3 июня 2021 г. 12:14:00(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: LukaMacklaud Перейти к цитате
Добрый день, Александр!

Благодарю за отклик!

Выполнил предложенное Вами, файлы с результатом приложил.

skrin.jpg (234kb) загружен 11 раз(а).

Vyvod komandy.txt (5kb) загружен 4 раз(а).

P.S. использовал Google Chrome Версия 91.0.4472.77 (Официальная сборка), (64 бит)

Здравствуйте.

Для корректной работы с плагином Госуслуг сертификат должен находится внутри ключевого контейнера.

Может быть, проблема в этом.

Уточните, пожалуйста, в разделе Контейнеры панели Инструменты КриптоПро для используемого ключевого контейнера отображается информация в колонке Имя субъекта?
Техническую поддержку оказываем тут
Наша база знаний
Offline LukaMacklaud  
#5 Оставлено : 3 июня 2021 г. 12:35:05(UTC)
LukaMacklaud

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Красноярский край

Сказал(а) «Спасибо»: 4 раз
Автор: Александр Лавник Перейти к цитате


Здравствуйте.

Для корректной работы с плагином Госуслуг сертификат должен находится внутри ключевого контейнера.

Может быть, проблема в этом.

Уточните, пожалуйста, в разделе Контейнеры панели Инструменты КриптоПро для используемого ключевого контейнера отображается информация в колонке Имя субъекта?


Спасибо!
Проверил колонка "Имя субъекта" пуста.
Offline LukaMacklaud  
#6 Оставлено : 3 июня 2021 г. 12:45:59(UTC)
LukaMacklaud

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Красноярский край

Сказал(а) «Спасибо»: 4 раз
Сейчас попробовал другие носители с разными структурами ключей.
В крипто Про имя субъекта показано, но входа в личный кабинет нет.

Отредактировано пользователем 3 июня 2021 г. 12:50:49(UTC)  | Причина: Не указана

Offline Александр Лавник  
#7 Оставлено : 3 июня 2021 г. 13:05:45(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: LukaMacklaud Перейти к цитате
Сейчас попробовал другие носители с разными структурами ключей.
В крипто Про имя субъекта показано, но входа в личный кабинет нет.
У Вас есть возможность предоставить удаленный доступ, например, через TeamViewer?

Если да, то напишите в личные сообщения удобное время подключения.
Техническую поддержку оказываем тут
Наша база знаний
Offline Александр Лавник  
#8 Оставлено : 4 июня 2021 г. 10:50:25(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,477
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 801 раз в 740 постах
Автор: Александр Лавник Перейти к цитате
Автор: LukaMacklaud Перейти к цитате
Сейчас попробовал другие носители с разными структурами ключей.
В крипто Про имя субъекта показано, но входа в личный кабинет нет.
У Вас есть возможность предоставить удаленный доступ, например, через TeamViewer?

Если да, то напишите в личные сообщения удобное время подключения.
Решено удаленно:

В инструкции в вики Astra Linux указан лишний шаг:

Цитата:
6) В КриптоПро CSP для корректной работы pkcs11, настройку слотов следует сделать явной:

Для этого в конфигурационный файл /etc/opt/cprocsp/config64.ini следует в разделе PKCS11 добавить:

...
Вернул конфиг в исходное состояние - проблемы со входом нет.

Отредактировано пользователем 4 июня 2021 г. 10:51:37(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
LukaMacklaud оставлено 04.06.2021(UTC)
Offline LukaMacklaud  
#9 Оставлено : 17 октября 2024 г. 12:03:29(UTC)
LukaMacklaud

Статус: Участник

Группы: Участники
Зарегистрирован: 02.06.2021(UTC)
Сообщений: 11
Российская Федерация
Откуда: Красноярский край

Сказал(а) «Спасибо»: 4 раз
Добрый день!
Коллеги может кто подскажет чего делать?
Ситуация такая:
Astra Linux SE 1.7 (уровень безопасности Базовый) установил оперативное обновление 1.7.6 и перестала работать авторизация по ЭЦП в ЕСИА (а очень надо).
Срок действия сертификата тех поддержки Астры истёк.
Попробовал заново установить Крипто Про 4.0.9963 (Другую нельзя потому как лицензия только на 4-ку), плагины, символьные ссылки, конфигурационный файл, в общем всё по инструкциям Astra wiki и Базы знаний КриптоПро ничего не помогает и не знаю куда копать. Единственное что ещё заметил после установки обновления нет новых записей в файле: /var/log/ifc/engine_logs/engine.log
Offline Санчир Момолдаев  
#10 Оставлено : 17 октября 2024 г. 12:08:42(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,223
Российская Федерация

Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 290 раз в 270 постах
https://t.me/astralinux_chat/1/981004
Цитата:
я уже выше писал:

для 1.7.6: добавьте параметр ядра parsec.execstack=1, в /etc/default/grub привести строку к виду:

GRUB_CMDLINE_LINUX_DEFAULT="parsec.mac=0 quiet net.ifnames=0 parsec.execstack=1"

после чего обновить конфигурацию GRUB

sudo update-grub
перезагрузить ОС и проверить работу IFCP плагина.
Техническую поддержку оказываем тут
Наша база знаний
thanks 2 пользователей поблагодарили Санчир Момолдаев за этот пост.
nickm оставлено 17.10.2024(UTC), LukaMacklaud оставлено 18.10.2024(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.