Форум КриптоПро
»
Средства криптографической защиты информации
»
Linux, Solaris etc.
»
CSP 5 (x64)-IFC Plugin-OS Astra Linux Orel-Не работает плагин Госуслуг
Статус: Участник
Группы: Участники
Зарегистрирован: 02.06.2021(UTC) Сообщений: 11  Откуда: Красноярский край Сказал(а) «Спасибо»: 4 раз
|
 engine.txt (58kb) загружен 4 раз(а). config64.txt (35kb) загружен 3 раз(а). ifc.txt (3kb) загружен 4 раз(а). Opisanie i skrinshoty.docx (364kb) загружен 4 раз(а).Добрый день! Столкнулся со следующей проблемой: не работает плагин госуслуг IFCPlugin-x86_64.deb, версия 3.1.1.0 (источник https://ds-plugin.gosusl...lugin/upload/Index.spr).Проблема проявляется следующим образом: запускаем браузер (на выбор Chromium, Chromium-Gost, Google Chrome) далее переходим на портал госуслуг и выбираем вход по ЭЦП. Выводится список сертификатов, выбираем сертификат и вводим пин-код носителя и.... и больше ничего не происходит. То есть плагин вроде как отработал но в личный кабинет мы не перешли. Опыта работы на Linux системе нет, поэтому прошу помочь в решении данной проблемы. Отредактировано пользователем 2 июня 2021 г. 12:01:14(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,477   Сказал «Спасибо»: 53 раз Поблагодарили: 801 раз в 740 постах
|
Автор: LukaMacklaud   engine.txt (58kb) загружен 4 раз(а). config64.txt (35kb) загружен 3 раз(а). ifc.txt (3kb) загружен 4 раз(а). Opisanie i skrinshoty.docx (364kb) загружен 4 раз(а).Добрый день! Столкнулся со следующей проблемой: не работает плагин госуслуг IFCPlugin-x86_64.deb, версия 3.1.1.0 (источник https://ds-plugin.gosusl...lugin/upload/Index.spr).Проблема проявляется следующим образом: запускаем браузер (на выбор Chromium, Chromium-Gost, Google Chrome) далее переходим на портал госуслуг и выбираем вход по ЭЦП. Выводится список сертификатов, выбираем сертификат и вводим пин-код носителя и.... и больше ничего не происходит. То есть плагин вроде как отработал но в личный кабинет мы не перешли. Опыта работы на Linux системе нет, поэтому прошу помочь в решении данной проблемы. Здравствуйте. Проверил на стенде: - Astra Orel 2.12.40, - КриптоПро CSP 5.0.11455, - Mozilla Firefox 83.0. Настройка производилась по инструкции из нашей базы знаний. Попытка аутентификации с помощью квалифицированного сертификата завершается успешно. Приложите, пожалуйста: - вывод команды: - скриншот создания подписи на тестовой странице проверки работы плагина (нужно выбрать используемый сертификат и нажать кнопку Подписать). |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.06.2021(UTC) Сообщений: 11  Откуда: Красноярский край Сказал(а) «Спасибо»: 4 раз
|
Добрый день, Александр! Благодарю за отклик! Выполнил предложенное Вами, файлы с результатом приложил.  skrin.jpg (234kb) загружен 11 раз(а). Vyvod komandy.txt (5kb) загружен 4 раз(а).P.S. использовал Google Chrome Версия 91.0.4472.77 (Официальная сборка), (64 бит)
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,477   Сказал «Спасибо»: 53 раз Поблагодарили: 801 раз в 740 постах
|
Автор: LukaMacklaud  Добрый день, Александр! Благодарю за отклик! Выполнил предложенное Вами, файлы с результатом приложил.  skrin.jpg (234kb) загружен 11 раз(а). Vyvod komandy.txt (5kb) загружен 4 раз(а).P.S. использовал Google Chrome Версия 91.0.4472.77 (Официальная сборка), (64 бит) Здравствуйте. Для корректной работы с плагином Госуслуг сертификат должен находится внутри ключевого контейнера. Может быть, проблема в этом. Уточните, пожалуйста, в разделе Контейнеры панели Инструменты КриптоПро для используемого ключевого контейнера отображается информация в колонке Имя субъекта? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.06.2021(UTC) Сообщений: 11  Откуда: Красноярский край Сказал(а) «Спасибо»: 4 раз
|
Автор: Александр Лавник 
Здравствуйте.
Для корректной работы с плагином Госуслуг сертификат должен находится внутри ключевого контейнера.
Может быть, проблема в этом.
Уточните, пожалуйста, в разделе Контейнеры панели Инструменты КриптоПро для используемого ключевого контейнера отображается информация в колонке Имя субъекта?
Спасибо! Проверил колонка "Имя субъекта" пуста.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.06.2021(UTC) Сообщений: 11  Откуда: Красноярский край Сказал(а) «Спасибо»: 4 раз
|
Сейчас попробовал другие носители с разными структурами ключей. В крипто Про имя субъекта показано, но входа в личный кабинет нет. Отредактировано пользователем 3 июня 2021 г. 12:50:49(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,477   Сказал «Спасибо»: 53 раз Поблагодарили: 801 раз в 740 постах
|
Автор: LukaMacklaud  Сейчас попробовал другие носители с разными структурами ключей. В крипто Про имя субъекта показано, но входа в личный кабинет нет. У Вас есть возможность предоставить удаленный доступ, например, через TeamViewer? Если да, то напишите в личные сообщения удобное время подключения. |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,477   Сказал «Спасибо»: 53 раз Поблагодарили: 801 раз в 740 постах
|
Автор: Александр Лавник  Автор: LukaMacklaud  Сейчас попробовал другие носители с разными структурами ключей. В крипто Про имя субъекта показано, но входа в личный кабинет нет. У Вас есть возможность предоставить удаленный доступ, например, через TeamViewer? Если да, то напишите в личные сообщения удобное время подключения. Решено удаленно: В инструкции в вики Astra Linux указан лишний шаг: Цитата:6) В КриптоПро CSP для корректной работы pkcs11, настройку слотов следует сделать явной:
Для этого в конфигурационный файл /etc/opt/cprocsp/config64.ini следует в разделе PKCS11 добавить:
... Вернул конфиг в исходное состояние - проблемы со входом нет. Отредактировано пользователем 4 июня 2021 г. 10:51:37(UTC)
| Причина: Не указана |
|
 1 пользователь поблагодарил Александр Лавник за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 02.06.2021(UTC) Сообщений: 11  Откуда: Красноярский край Сказал(а) «Спасибо»: 4 раз
|
Добрый день! Коллеги может кто подскажет чего делать? Ситуация такая: Astra Linux SE 1.7 (уровень безопасности Базовый) установил оперативное обновление 1.7.6 и перестала работать авторизация по ЭЦП в ЕСИА (а очень надо). Срок действия сертификата тех поддержки Астры истёк. Попробовал заново установить Крипто Про 4.0.9963 (Другую нельзя потому как лицензия только на 4-ку), плагины, символьные ссылки, конфигурационный файл, в общем всё по инструкциям Astra wiki и Базы знаний КриптоПро ничего не помогает и не знаю куда копать. Единственное что ещё заметил после установки обновления нет новых записей в файле: /var/log/ifc/engine_logs/engine.log
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,223  Сказал(а) «Спасибо»: 101 раз Поблагодарили: 290 раз в 270 постах
|
https://t.me/astralinux_chat/1/981004Цитата:я уже выше писал:
для 1.7.6: добавьте параметр ядра parsec.execstack=1, в /etc/default/grub привести строку к виду:
GRUB_CMDLINE_LINUX_DEFAULT="parsec.mac=0 quiet net.ifnames=0 parsec.execstack=1"
после чего обновить конфигурацию GRUB
sudo update-grub перезагрузить ОС и проверить работу IFCP плагина. |
|
 2 пользователей поблагодарили Санчир Момолдаев за этот пост.
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Linux, Solaris etc.
»
CSP 5 (x64)-IFC Plugin-OS Astra Linux Orel-Не работает плагин Госуслуг
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close